[ CTF ] WriteUp-2022年春秋杯网络安全联赛-冬季赛
没啥时间打比赛就大概看了一下做了几题
文章目录
- [Misc] reindeer game
- [Misc] 调查问卷
- [Web] ezphp
[Misc] reindeer game
这题最简单的方法就是玩游戏了，然后直接出flag
flag{82a2acb6-9803-4936-92db-f1431d90c6d1}
[Misc] 调查问卷
flag{the_harder_u_struggle_today_the_more_glorious_u_will be_tomorrow}
这个flag很有意思
[Web] ezphp
题目如下：
<?php
highlight_file(__FILE__);
$num = $_GET['num'];
if(is_string($num) && strlen($num) < 5 && strpos($num,'111') === false && strpos($num,'0') === false && eval("return 111===${num}")){
readfile('/flag');
}
?>
Warning: Undefined array key "num" in /vat/www/html/index.php on line 3
这个东西的话直接用“|”截断就行了，payload如下：
?num=1|1
flag{d6c6b32c-c514-4ddd-9265-4f3922012370}
