CTFshow 爆破 web25

源码

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-03 13:56:57
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-03 15:47:33
# @email: h1xa@ctfer.com
# @link: https://ctfer.com*/error_reporting(0);
include("flag.php");
if(isset($_GET['r'])){$r = $_GET['r'];mt_srand(hexdec(substr(md5($flag), 0,8)));$rand = intval($r)-intval(mt_rand()); #r-第一次随机数if((!$rand)){if($_COOKIE['token']==(mt_rand()+mt_rand())){ #token==第二次和第三次随机数之和echo $flag;}}else{echo $rand;}
}else{highlight_file(__FILE__);echo system('cat /proc/version');
}
Linux version 5.4.0-88-generic (buildd@lgw01-amd64-008) (gcc version 9.3.0 (Ubuntu 9.3.0-17ubuntu1~20.04)) #99-Ubuntu SMP Thu Sep 23 17:29:00 UTC 2021 Linux version 5.4.0-88-generic (buildd@lgw01-amd64-008) (gcc version 9.3.0 (Ubuntu 9.3.0-17ubuntu1~20.04)) #99-Ubuntu SMP Thu Sep 23 17:29:00 UTC 2021

mt_srand()是伪随机，通过分发种子，如果有种子的话，生成随机数的值也是固定的，生成的值也和php的版本有关

没什么思路，看了下hint

通过代码审计发现，r=0的时候，rand的值为第一次生成随机值的相反数，通过php_mt_seed（点击链接下载）脚本来生成种子
这里用的是kali

tar -zxvf php_mt_seed-4.0.tar.gz
su root  #需要root用户权限
cd php_mt_seed-4.0
make
./php_mt-seed 输入第一次生成的随机值

得到不同版本的随机值

用Google的Wappalyzer插件可以看到php版本为7.3

因为hexdec是把16进制转换为10进制，我们先尝试1372675821

由于if((!$rand))才能执行，rand要为0才行，所以r要为生成的第一次随机数值，token为第二次和第三次随机值相加才能获得flag

用bp抓包，直接拿到flag

CTFshow 爆破 web25相关推荐

ctfshow 爆破(web入门）
目录 web21 web22 web23 web24 web25 web26 web27 web28 web21 打开题目显示要登陆密码随便输入123,123抓个包试试,发现Authorizatio ...
ctfshow 爆破 web21-web28
爆破爆破考察手段 burp intruder的使用编写脚本寻找满足条件的解伪随机 web21 burp抓包,发送到intruder模块,利用题中给出的脚本进行爆破,注意通过payload加工模块 ...
CTFshow 爆破 web28
尝试改了下txt名称发现报错去掉2.txt返回403,尝试用bp爆破下目录 /X/X/ (/72/20/),拿到flag X为0-100 记得勾上301重定向
CTFshow 爆破 web27
点击录取名单可以得到一份表格,然后根据姓名身份证在学生学籍信息查询系统查询.中间八位是出生年月日. 我们可以用bp爆破,前四位年份1990-2010 月份01-12 日期1-30 爆破成功 Unico ...
CTFshow 爆破 web26
先抓包看一下,发现能直接拿到flag 爆破的到密码 7758521
CTFshow 爆破 web23
根据提示还爆破?这么多代码,告辞! 源码如下 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-03 11:43 ...
CTFshow 爆破 web22
根据提示域名也可以爆破的,试试爆破这个ctf.show的子域名扫到一般发现没有结果 ,这题也不能做了直接看hint, 页面也是失效的直接拿走flag
CTFshow 爆破 web21
根据提示爆破什么的,都是基操进去弹出表单,要求输入账号密码通过bp抓包得到,发现Authorization 后面的是base64加密的字段解密得到用户名:密码对admin:进行加密用bp ...
ctfshow爆破wp
文章目录前言一.web21----custom iterator(自定义迭代器)(base64解码) 二.web22----子域名爆破三.web23----substr()函数(md5加密) 四 ...

CTFshow 爆破 web25

CTFshow 爆破 web25相关推荐

最新文章

热门文章