噗，紀念一下我（在隊長指導下）做出的第一道ctf簽到題（逃）——下載下載

 

 其他大佬的wp:http://www.safe-w22.com/index.php/archives/741     安卓之類的（zip）

https://url.cn/5PyIddy   WEB題

2019掘安杯，某國家題：下載下載

我一開始= = 太naive，下載了這個藍色鏈接的文件，打開是這樣的。（大佬直接burp拿到flag文件）

雖然我完全是萌新，不過基礎操作還是會一點的。F12查看網頁源代碼。發現注釋了幾行。

右鍵藍色鏈接 復制鏈接，粘貼到地址欄，把txt改成php，下載php文件。

<?php
header('Content-Type: text/html; charset=utf-8'); //網頁編碼
function encrypt($data, $key) {
    $key = md5 ( $key );
    $x = 0;
    $len = strlen ( $data );
    $l = strlen ( $key );
    for($i = 0; $i < $len; $i ++) {
        if ($x == $l) {
            $x = 0;
        }
        $char .= $key {$x};
        $x ++;
    }
    for($i = 0; $i < $len; $i ++) {
        $str .= chr ( ord ( $data {$i} ) + (ord ( $char {$i} )) % 256 );
    }
    return base64_encode ( $str );
}

function decrypt($data, $key) {
    $key = md5 ( $key );
    $x = 0;
    $data = base64_decode ( $data );
    $len = strlen ( $data );
    $l = strlen ( $key );
    for($i = 0; $i < $len; $i ++) {
        if ($x == $l) {
            $x = 0;
        }
        $char .= substr ( $key, $x, 1 );
        $x ++;
    }
    for($i = 0; $i < $len; $i ++) {
        if (ord ( substr ( $data, $i, 1 ) ) < ord ( substr ( $char, $i, 1 ) )) {
            $str .= chr ( (ord ( substr ( $data, $i, 1 ) ) + 256) - ord ( substr ( $char, $i, 1 ) ) );
        } else {
            $str .= chr ( ord ( substr ( $data, $i, 1 ) ) - ord ( substr ( $char, $i, 1 ) ) );
        }
    }
    return $str;
}

$key="MyCTF";
$flag="o6lziae0xtaqoqCtmWqcaZuZfrd5pbI=";//encrypt($flag,$key)
?>

 

我沒學過php，直接看別的無關的php代碼，大概知道怎么輸出結果，修改了一下。

<?php
header('Content-Type: text/html; charset=utf-8'); //網頁編碼
function encrypt($data, $key) {
    $key = md5 ( $key );//MyCTF:
    $x = 0;
    $len = strlen ( $data );
    $l = strlen ( $key );
    for($i = 0; $i < $len; $i ++) {
        if ($x == $l) {
            $x = 0;
        }
        $char .= $key {$x};
        $x ++;
    }
    for($i = 0; $i < $len; $i ++) {
        $str .= chr ( ord ( $data {$i} ) + (ord ( $char {$i} )) % 256 );
    }
    return base64_encode ( $str );
}

function decrypt($data, $key) {
    $key = md5 ( $key );
    $x = 0;
    $data = base64_decode ( $data );
    $len = strlen ( $data );
    $l = strlen ( $key );
    for($i = 0; $i < $len; $i ++) {
        if ($x == $l) {
            $x = 0;
        }
        $char .= substr ( $key, $x, 1 );
        $x ++;
    }
    for($i = 0; $i < $len; $i ++) {
        if (ord ( substr ( $data, $i, 1 ) ) < ord ( substr ( $char, $i, 1 ) )) {
            $str .= chr ( (ord ( substr ( $data, $i, 1 ) ) + 256) - ord ( substr ( $char, $i, 1 ) ) );
        } else {
            $str .= chr ( ord ( substr ( $data, $i, 1 ) ) - ord ( substr ( $char, $i, 1 ) ) );
        }
    }
    return $str;
}

$key="MyCTF";
$flag="o6lziae0xtaqoqCtmWqcaZuZfrd5pbI=";//
$ans=encrypt($flag,$key);
print $ans;
?>

 

 直接用phpstudy myHomePage運行，莫得結果。

於是在隊長的指點下（其實是直接告訴我）。

把末尾的 encrypt改成decrypt...

 得到flag.  myCTF{cssohw456954GUEB}

 

---

 

 

接下來是看了其他人的wp,所以想要復現一下QAQ。

http://120.79.1.69:8887/web3/ 

猜密碼

這個我看了源碼..但是我真的沒學過php啊。。。看了一會兒，能夠感覺它的簡單，但是並沒有做出來QAQ，還傻乎乎地輸了password 之類的，密碼錯誤

 

然后直接點擊，猜密碼（什么也不用輸入）

Flag:jactf{09fb10c51810d92e1b7405d143332886}

---

 有一題。。回復公眾號