[UUCTF 2022 新生赛]websign

第六种：将网页另存为.html文件，然后用文本编辑器打开。这一题主要是总结了查看网页源代码的方法。第二种：鼠标右键→查看网页源代码。第三种：ctrl+shift+I。只能用其他的方法，我这里用的是五。这一题ban掉了二 一 四。第四种：ctrl+U。

2022UUCTF web部分赛题分析

NSS [UUCTF 2022 新生赛]websign

sys|pas|read|file|ls|cat|tac|head|tail|more|less|php|base|echo|cp|\$|\*|\+|\^|scan|\.|local|current|chr|crypt|show_source|high|readgzfile|dirname|time|next|all|hex2bin|im|shell禁用了许多的命令，但是没有禁用掉\，这不就可以进行转义了吗。思路很简单，就是可能被以前的思想限制了，直接用a的地址空间，然后a和b用的一个内存变量，所以给。

UUCTF(union university CTF)是由发起的联合性质新生招新赛，旨在联合更多拥有CTFer的院校共同举办联合招新等赛事，解决单独学校方向缺失以及举办招新赛减少精力等问题，联合共赢，共同交流！

UUCTF2022 Writeup

Apache解析漏洞主要是因为Apache默认一个文件可以有多个用.分割得后缀，当最右边的后缀无法识别（mime.types文件中的为合法后缀）则继续向左看，直到碰到合法后缀才进行解析（以最后一个合法后缀为准）,可用来绕过黑名单过滤。因此md5[0]应该传入%0a0e215962017，但是我们又多了一个%0a 换行符，通过上面这行代码 $md5[0]=substr($md5[0],$sub);$md5[1]===$guessmd5，后者是1秒一变的，得写脚本了。

我们先输入手机号和验证码试试，发现无论请求多少次 hint永远是895547922，结合mt_srand和mt_rand函数 当设置的种子确定(此处的种子时输入的手机号)时，每次的mt_rand都是固定的 我们可以猜测hint就是mt_rand的第一次，而目的验证码就是mt_rand的第二次。而且我们笃定是有上传的网页的，限制了文件类型 我们想要上传的是so，但是LD_PRELOAD也能解析jpg后缀 所以修改后缀上传就可以。sub的值是当前时间的最后一位，也就是保证当前的时间为xxxxxxxx1即可。

1834对应了262个loveuu! 后面一直到6MzoiY21kIjtzOjEzOiJzeXN0ZW0oImxzIik7Ijt9fX0=";s:2:"ob";N;} 此时一切都是正常的,反序列化函数看到;} 就当作结束符号,后面的都会忽略掉,此时最后面的key basedata都会无效,有效的就是前面构造的key和basedata,完成字符串逃逸,反序列化之后即可正常执行eval()函数

[SWPUCTF 2022 新生赛]ez_rce、[NSSRound#4 SWPU]ez_rce

3.这里有个小知识点，我也是通过这道题才知道的，这里的__wakeup()会强制把a变赋个空字符，而我们需要利用die()来调用output():__toString()，那就要想办法给a传值output类。pdata的值传过来，后面要给key传“UUCTF”，之后要通过unserlize()调用nothing类，所以也说明了nothing里的__wakeup()没法绕过，而basedata很明显了要传个base加密后的序列化链子，所以它应该就是主要入口，ob呢就没啥作用了。那我们就用1作为随机种子。

Apache解析漏洞主要是因为Apache默认一个文件可以有多个用.分割得后缀，当最右边的后缀无法识别（mime.types文件中的为合法后缀）则继续向左看，直到碰到合法后缀才进行解析（以最后一个合法后缀为准）,可用来绕过黑名单过滤。webshell工具连接。flag 在/目录下。

BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。

PHP反序列化字符串逃逸

/利用mail函数触发恶意函数，跳转至__attribute__ ((__constructor__))修饰的函数。mail触发恶意函数跳转至__attribute__ ((__constructor__))修饰的函数。$md5[1]的话看时间戳就可以了，可以写python发包，也可以直接卡时间戳手动发包。问了xiaoqiuxx师傅，原来是匹配头和尾也没有0e，用换行可以绕过。putenv("LD_PRELOAD=")的形式可以加载恶意动态库。

1、[GKCTF2020]CheckIN 1、[GKCTF2020]CheckIN 代码审计： 首先发现eval函数，而且是base64加密通过Ginkgo传参。 构造url，查看phpinfo();，base64编码为cGhwaW5mbygpOw== http://afadb209-7e5c-4975-9f72-bede60b24a14.node3.buuoj.cn/?Ginkgo=cGhwaW5mbygpOw== 发现php版本为7.3 搜索Ginkgo发现参数已以base64方式传入 利用ev.