[GYCTF2020]Easyphp

题目提示留下来后面，我们进行目录扫描，发现了www.zip文件，我们进行下载

下载后发现4个php文件，接下来就是万恶的代码审计了

[HarekazeCTF2019]Avatar Uploader

打开页面，提示是上传，我们先登录看看，我们用admin账号登录

提示我们上传png图片，并且要求少于256kb且尺寸小于256px*256px

我们尝试上传图片

[FireshellCTF2020]Caas（任意文件读取）

打开网站，我们随便输点啥，出现了一个报错

我们把报错放到浏览器里搜索，发现是c语言的编译错误

[SCTF2019]Flag Shop(jwt,Ruby)

我们通过页面可以发现，需要我们获得1000000000000000000000000000才能得到flag，我们考虑抓包

获得了一串jwt

武功山杯·第一届湘赣边大学生网络安全竞赛

石能为鼓

我们打开页面源码，发现一个文件

[ISITDTU 2019]EasyPHP(无字母字符rce进阶)

我们进行代码审计

1
2
3
4
5
6
7
8
9
10
11
12
13

<?php
highlight_file(__FILE__);

$_ = @$_GET['_'];
if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i', $_) )
    die('rosé will not do it');

if ( strlen(count_chars(strtolower($_), 0x3)) > 0xd )
    die('you are so close, omg');

eval($_);
?>

第一个if的正则匹配我们可以放到https://regex101.com/这个网站去分析

具体来说就是