2022第五空间网络安全大赛部分Write Up

5_简单的Base

sakana_reveage

找到了一个非常相似的原题的wp：https://ctftime.org/writeup/35410

根据wp构造

在本题中我们需要在内容中加入sakana才能上传成功，将sakana进行base64编码加在wp中上传的base64中得到：c2FrYW5hiVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJAAAADUlEQVQIW2P4v5ThPwAG7wKklwQ/bwAAAABJRU5ErkJgglBLAwQKAAAAAACzAilVTnsDdQUAAAAFAAAAFAAcAHN5bWxpbmtfdG9fZmxhZy5saW5rVVQJAAPxahpj8WoaY3V4CwABBOgDAAAE6AMAAC9mbGFnUEsBAh4DCgAAAAAAswIpVU57A3UFAAAABQAAABQAGAAAAAAAAAAAAP+hAAAAAHN5bWxpbmtfdG9fZmxhZy5saW5rVVQFAAPxahpjdXgLAAEE6AMAAAToAwAAUEsFBgAAAAABAAEAWgAAAFMAAAAAAA==

连接靶机，根据wp构造：

将得到的base64解码得到flag

5_web_BaliYun

审计备份文件源码，看到__wakeup()函数中的file_get_contents ，集合题目是上传，尝试phar

访问本地得到demo.phar ，修改后缀为e2.gif上传

使用img_name参数包含伪协议 ?img_name=phar://upload/e2.gif

easylogin

宽字节注入，创建新表，查询新表中的password字段

web_letmeguess_1

爆破弱口令

admin admin123

登录成功之后rce

H3llorROP

栈溢出打rop链