2018-02-05week1部分WP

2018-02-06 本文已影响0人 ylylhl

edit:逆向的2和4感觉推的没问题但是提交不对，就很难受

edit的edit：看了大佬WP，果然思路错了，瘫平

官方WP：https://github.com/vidar-team/Hgame2018_writeup

WEB-Are you from Europe?

废狗还行（笑）

右键查看源代码，说来这不是废狗的那个抽卡模拟器吗：

eval改成document.write得到flag

WEB-special number

~~以为要绕preg_match最后经大佬提醒发现根本不用绕，还我时间~~

~~提供错误思路：key[]绕preg_match然后因为0=='***'所以赋值0，结果出不来flag~~

正确思路：0=='***'所以赋值0，pattern要求格式为：

'/^(?=.*[0-9].*)(?=.*[a-zA-Z].*).{7,}$/（任意字符+数字+任意字符+字母+任意字符且长度>=7）

~~塞翻现场，我正则不好也没对照表直接瞎翻译的要是翻译错了求别打~~

构造key=0e00000，0e开头识别为科学计数法=0，得到flag

WEB-can you find me?

提示robot，后缀改成/robots.txt，根据提示转到/f1aaaaaaaag.php，显示admin才能得到flag

开burpsuite抓包，cookie改admin得到flag

WEB-tell me what you want

随便输点什么，发现提示‘request method is error.I think POST is better’且后缀变为/index.php?want=输入字符。

拿hackbar post 'want=POST'，提示only localhost can get flag，并给出X-Forwarded-For的链接，开Modify Headers，改成如下所示

X-Forwarded-For

发现提示 'https://www.wikiwand.com/en/User_agent，please use Icefox/57.0'，burpsuite抓包改user agent发过去，提示 'the requests should referer from www.google.com'，再把Referer改成www.google.com，得到提示'you are not admin'，把Cookie改成isadmin=1就能得到flag。