nssctf web 入门（9）

在分析pcap文件时，首先使用Wireshark过滤出与1.php相关的流量，因为该文件用于登录操作。通过追踪HTTP流，可以获取到编码后的账号和密码信息。为了解码这些信息，需要使用CyberChef工具，该工具可在GitHub上下载。CyberChef支持多种编码方式，包括Base编码，能够帮助用户快速解码并获取原始数据。这一过程对于网络安全分析和数据恢复具有重要意义。

字符串和数字比较使用==时,字符串会先转换为数字类型再比较，若字符串以数字开头，则取开头数字作为转换结果，不能转换为数字的字符串（例如"aaa"是不能转换为数字的字符串，而"123"或"123aa"就是可以转换为数字的字符串）或null，则转换为0。在上面的示例中，name、age、isStudent、address、phoneNumber都是键，对应的值分别是字符串、数字、布尔值、嵌套的JSON对象、null。在php中，0e开头的数字会当作科学计数法解析，不管后面的值为任何东西，0的任何次幂都为0。

f12看源码得到/source发现是一个压缩文件这里的os.path.join函数存在漏洞os.path.join函数会以最后一个/开始拼接 如果存在./那所有的参数保留所以我们传入/flag 因为是/所以会以/flag为拼接得到文件所在的地方。

因为热爱，所以长远！NSSCTF平台秉承着开放、自由、共享的精神，欢迎每一个CTFer使用。我直接传入VIP=1，发现没什么东西，我打开Burpsuite。我发现了有 VIP=0,这里我尝试将 0 改为 1。NSSCTF | 在线CTF平台。

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。需要完整版PDF学习资源。

这是说让你本地访问，你可别直接拿着自己的ip去访问，本地IP说的就是回环地址 127.0.0.1。1》 HTTP主要的，也是常见的两种传参方式是GET和POST方式，讲人话解释就是GET是请求读取服务器上的数据，POST就是向服务器提交，上传数据。，，nonono，当然没有，但我们可以伪造自己是来自WLLM浏览器，我建议大家多用一些命令行方式学习，所以我们直接上命令。此时我们重点观察状态码，302 Found ，302状态码表示重定向，说人话就是让你跳转到新的链接，location： 位置，地点的意思，

打开题目 发现是登录的界面 用admin和password试一下发现不行用dirsearch扫一下发现了git泄露 但是用githack下载不下来文件 去网上查了一下webftp 发现是一个在线php文件管理系统在这篇博客中提到，引用一下发现能直接登录phpinfo.php 拿到flag。

preg_match() 函数：用于进行正则表达式匹配，成功返回 1 ，否则返回 0intval ()：获取变量的整数值isset()函数：在php中用来判断变量是否声明，该函数返回布尔类型的值，即true/false。isset只能用于变量，传递任何其它参数都将造成解析错误。is_string()：用于检测变量是否是字符串看代码发现有三个if条件需要绕过第一个：用post对a进行传参，参数不能包含0-9的数字且要是整型绕过preg_match()函数可以用数组绕过显示go on，成功绕过。

注意 PHP>=5.3.0压缩包需要是zip协议压缩，rar不行，将木马文件压缩后，改为其他任意格式的文件都可以正常使用。然后，将文件的内容作为响应返回。其中a，b1，b2都可以用数组绕过，因为a是正则绕过，b是MD5绕过，接下来看c c强调了要传入c1不等于c2 c1，c2都要是字符串，c1c2的MD5值要相等 所以c就不能用数组绕过，可以用科学计数法0e绕过。它检查请求中是否包含文件，将文件保存到目录中，使用 生成唯一 ID，将 ID 和文件路径插入到数据库中的表中，最后将用户重定向到路由。

首先看这个代码的逻辑，我们的可控点是content，同时可以写入文件进去，在unzip函数中extractTo可以解压/tmp的文件到$_SERVER['DOCUMENT_ROOT']."/static/upload/".md5($filename),然后经过一大堆过滤，最后就是unlink删除文件，所以我们可以进行条件竞争，在解压文件和删除文件进行竞争。就可以查询出flag。响应中的hash值随着name参数的变化而变化，但又不完全是md5加密的值，这里看提示后，直接构造payload。

这是一道js信息泄露的题目直接查看源码，有一个main.js文件点击之后，有一串数字和一段base64编码，解开base64编码得到这个编码为敲击码注意要将数字之间的空格去掉。

这里通过nssctf的题单入门来写，会按照题单详细解释每题。题单在中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。

这里通过nssctf的题单入门来写，会按照题单详细解释每题。题单在中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。