ctf题目复盘

2019-04-07 本文已影响0人萍水间人

为了准备四月下旬的校赛，豁出去了

2048

首先进去之后是这样一个界面

2048是我喜欢的一个游戏，

然后我女朋友把它玩到了2048，却啥也没出现。。

网站做的很流畅，但是我一点思路都没有

开始抓包

GTE请求

发现了一个ETag的东西，怎么把其下载下来呢？

response响应

怎么把它下载下来呢？

...

扫描后台也没有发现什么，重点应该就是放在这个压缩包了

初识HTTP缓存

Etag 是URL的Entity Tag，用于标示URL对象是否改变，区分不同语言和Session等等。具体内部含义是使服务器控制的，就像Cookie那样。

HTTP协议规格说明定义ETag为“被请求变量的实体值” 。另一种说法是，ETag是一个可以与Web资源关联的记号（token）

既然是一个资源实体，那应该怎么下载下来呢

想必许多网友都有订阅某些大虾的RSS的习惯吧，但是大虾也是人，也要吃饭睡觉打豆豆，所以不可能无时无刻的在从事文学创作，因此一般产量较高的大虾也许平均每天能更新两篇已经是不错了，但是网友们却总是不断的去刷新RSS订阅的内容，期望在下次刷新中又有新的劲爆文章出现，如果我们每次刷新，都要从服务器端重新获取内容（事实上，几乎一天内95%以上的刷新返回的都是相同内容，因为刚才也说了，大虾一般一天也就出一两篇新文章而已，所以大部分时间内，内容都是相同的），如果订阅量相当巨大，这对于服务器的压力还是带宽都是一个严重的挑战。其实真正需要服务器重新返回内容是大虾们更新了新的文章后，而其他时间我们无论怎么刷新服务器最好能做到不需返回任何数据，这才是一个比较好的方案，而我们的主角etag响应头的出现正是为了解决这个问题。

我们来看下图
服务器端返回了最新的内容

然后我们尝试刷新，以希望能获得最新的内容，

但是服务器端并不上当

如果某大虾并没在这段时间内发表任何文章，于是webserver端的rss文件没有任何变化，于是If-None-Match值和server端的etag值相比较完全相等，就会发送304响应码

如果某大虾刚发表了一篇新的文章，因此在webserver中的rss的内容发生了改变，因此他的etag值就会发生改变，于是服务器会拿http请求中的If-None-Match的

值和改变和的etag值做对比，显然不正确的，于是webserver就会发送一个新的rss内容给客户端，这里我不能强制要求某大虾来配合我们的实验去立马发表新文章，

所以我们就变相做，也就是我们故意修改http请求头中的If-None-Match的值，这样就和服务器端的etag就不会匹配了，显然这时候服务器就会受骗发送一份“新”的回来

Etag精解

然而我并不知道下一步该怎么办

https://www.jianshu.com/p/e9923b65789e

修改了之后感觉没啥用

每次返回给我的ETag值都不一样。。

我很懵。

看WP了。发现居然是.git源码泄露。

首先是怎么知道是.git源码泄露的呢？

直接用工具下载好了。。

进入目录之后，使用git log可以看到每次提交就下来的东东

更确切的做法应该是 git reflog

然后就是git 的版本回退啦
git reset --hard 3465ee

然后。。 flag就出来了

image.png

参考
https://blog.csdn.net/qq_35078631/article/details/77777416

https://www.jianshu.com/p/e9923b65789e

2018-suctf-homework

进去之后是一个很漂亮的网页

看到一串代码，估计就是代码审计了

<?php 
class calc{
    function __construct__(){
        calc();
    }

    function calc($args1,$method,$args2){
        $args1=intval($args1);
        $args2=intval($args2);
        switch ($method) {
            case 'a':
                $method="+";
                break;

            case 'b':
                $method="-";
                break;

            case 'c':
                $method="*";
                break;

            case 'd':
                $method="/";
                break;
            
            default:
                die("invalid input");
        }
        $Expression=$args1.$method.$args2;
        eval("\$r=$Expression;");
        die("Calculation results:".$r);
    }
}