记录攻防世界web进阶（2）

电玩女神 2023-02-16 12:14 14阅读 0赞

## NaNNaNNaNNaN-Batman ##

考点:

1.  js代码的审计能力
2.  弹窗上的源码和页面的源码的区别,即获取完整源码的能力

知识点：

1.  函数document.getElementById(“c”)的理解(即返回对拥有指定 ID 的第一个对象的引用的值)
2.  函数e.match(/^be0f23/)（即匹配e中是否存在这几个字符，匹配即true，else即null）
3.  splice(0,1)函数，即从第0个位置开始删除一个值的意思，也可以增加值  
    splice(0,0,“hello”)；即加一个hello在第零个位置上

解题：  
因为是乱码且执行了  
因此将eval改为alert后获取到源码

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70]  
审计条件后,即几个if的满足条件后执行该功能

var t=["fl","s_a","i","e}"];
    var n=["a","_h0l","n"];
    var r=["g{","e","_0"];
    var i=["it'","_","n"];
    var s=[t,n,r,i];
    for(var o=0;o<13;++o)
    { 
    document.write(s[o%4][0]);
    s[o%4].splice(0,1)
    }
    //因为该代码的完整功能即是用于判断这个按钮的反馈
    //因此构建出提交获取的e值be0f233ac7be98aa

获取的flag  
flag\{it’s\_a\_h0le\_in\_0ne\}  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 1]

## PHP2 ##

考点：

1.  url编码构建
2.  php基础代码审计能力
3.  传参数时对ascii中有对应值类会进行解析一遍如%61传入即立马解析为a,即实际传入参数为a

解题：  
①获取源代码  
常见的获取源码类  
index.php  
index.phps（做多了就知道了）即获取源码的页面  
代码

<?php
    if("admin"===$_GET[id]) //即最开始$_GET[id]!=admin,但urldecode编码后是admin
    { 
      echo("<p>not allowed!</p>");
      exit();
    }
    
    $_GET[id] = urldecode($_GET[id]);
    if($_GET[id] == "admin")
    { 
      echo "<p>Access granted!</p>";
      echo "<p>Key: xxxxxxx </p>";
    }
    ?>

因此可以知道url是编码了两次获得这个的  
且常见的ascii表如下  
因此可构造%2561dmin或者%2564且等等（即%25是%的编码）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 2]  
因此勾搭在index.php上面,且因为get读取的是id因此构建  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 3]  
获取到flag  
cyberpeace\{c99b4462f095b1a09c9a6ef6ec1224fe\}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020060922131287.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200609221736955.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200609230817671.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/202006092312585.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw,size_16,color_FFFFFF,t_70