[SUCTF 2018]annonymous

我们进行代码审计

1
2
3
4
5
6
7
8
9
10
11
12
13

<?php

$MY = create_function("","die(`cat flag.php`);");
$hash = bin2hex(openssl_random_pseudo_bytes(32));
eval("function SUCTF_$hash(){"
    ."global \$MY;"
    ."\$MY();"
    ."}");
if(isset($_GET['func_name'])){
    $_GET["func_name"]();
    die();
}
show_source(__FILE__);

首先创建了一个匿名函数，会输出flag

接着openssl_random_pseudo_bytes(32)生成一个随机数，然后将其转成了十六进制，将其赋值给$hash

[RootersCTF2019]babyWeb

看页面提示是个sql注入，提示过滤了union、sleep、‘、“、or、-、benchmark

我们先测试字段数，当字段为2时，页面正常回显，为3是则发生报错

1
2

1 order by 2
1 order by 3

弗拉格之地的入口

根据提示，我们访问robots.txt，得到下一个页面的入口

[SUCTF 2018]MultiSQL(mysql预处理)

我们打开页面源码，找到登录，注册页面

先进行注册，再登录

[强网杯 2019]Upload

我们先注册登录，到新页面后发现可以上传文件

[GYCTF2020]Easyphp

题目提示留下来后面，我们进行目录扫描，发现了www.zip文件，我们进行下载

下载后发现4个php文件，接下来就是万恶的代码审计了