jjzjj

FSCTF 2023(公开赛道) MISC(复盘) WP

萧河题目描述:头呢?010打开发现图片缺少头,补完整打开发现宽高有问题修改后得到为什么不换换思路捏题目描述:base家族越来越难了?这么多年都是这个难度好吧,不要睁着眼睛乱说,出题人很难的。哦,而且base家族真不是那种太难的题,哎,我这个fw做古典密码的题做了多少年了。他什么难度我是最知道的一个人。有时间多想想自己的原因好伐,这么多年换没换思路,有没有把脑子转过来,好不好?密文:3956305A7652305877676D656E3532626F395664776B3358723557596F52335835423055375A4556444E6C52base解码然后逆序RlNDVEZ7U0

[FSCTF 2023]EZ_eval

[FSCTF2023]EZ_eval​​这道题关键就是过滤了?号和空格还有eval执行时用了php的结束标志表示php代码到此为止了,那不行啊我后面的参数还等着被执行呢……可以用php短标签,有三种方式:​#前提是开启配置参数short_open_tags=on​​​echo'hello';#不需要修改参数开关,但是只能在7.0以下可用。​​​#开启配置参数asp_tags=on,并且只能在7.0以下版本使用​​​所以用第二种嘛构造payload:word=passthru("ta\c%09/f*");用%09绕过空格,其它的我都试了一遍,没绕过用\绕过tac的限制*通配符绕过flag的关键字