CTFSHOW 愚人节欢乐赛WP

最新推荐文章于 2025-09-15 10:08:12 发布

原创最新推荐文章于 2025-09-15 10:08:12 发布 · 4.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#php #ctf #web安全 #安全

安全笔记同时被 2 个专栏收录

97 篇文章

订阅专栏

web笔记

28 篇文章

订阅专栏

作者分享了在清明节凌晨参与CTF比赛的经历，解决了包括PHP RCE和特殊签到的题目，涉及Base64解码、国家机场推理等社工技巧。展示了通过网络搜索和代码分析找到真实flag的过程。

清明节假期凌晨三点无聊了，就打开ctfshow看了看有什么好玩的，发现了有个愚人节欢乐赛，就玩了玩做了几个题。其他的是后来补上的。

Kanna Kamui

在这里插入图片描述

社工题，做出来的时候只有十个人解出，本来还以为很难，结果发现只是需要时间去找……

思路就是找这个飞机(很特殊的飞机哦)，然后跟与士兵的服装判断是哪个国家，在搜索国家内的国际机场，日期就根据飞机的乘客人物的特殊身份来判断的。借助网络的力量(狗头)

签到

在这里插入图片描述
本来以为是去q群看群公告，后来发现啥也没

单纯分析这段文字的话，发现有很多逗号分割，尤其是到狗头括号那里，把括号放在了逗号后面，可能是藏头，简单拼了一下前几位，发现是ctfsow(，跟ctfshow相比少一位h，然后发现那个拼音是shi，应该是取拼音的声母

ctfshow(zhcxhbbshzhjrblzs)

特殊的base

在这里插入图片描述

很明显是Base64啊，然后拿去解码

在这里插入图片描述

但是这个提交上去不对

在这里插入图片描述

仔细看了下复制出来的，跟网页上的不一样啊

查看源码发现确实有个js，复制源码里面的编码后的拿去解码就是flag了

在这里插入图片描述

php的简单RCE

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|.*c.*a.*t.*|.*f.*l.*a.*g.*| |[0-9]|\*|.*m.*o.*r.*e.*|.*w.*g.*e.*t.*|.*l.*e.*s.*s.*|.*h.*e.*a.*d.*|.*s.*o.*r.*t.*|.*t.*a.*i.*l.*|.*s.*e.*d.*|.*c.*u.*t.*|.*t.*a.*c.*|.*a.*w.*k.*|.*s.*t.*r.*i.*n.*g.*s.*|.*o.*d.*|.*c.*u.*r.*l.*|.*n.*l.*|.*s.*c.*p.*|.*r.*m.*|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c);
    }
}else{
    highlight_file(__FILE__);
}