卓尔高考网

攻防世界 WEB lottery 和 ics-06

篇首语:本文由小编为大家整理,主要介绍了攻防世界 WEB lottery 和 ics-06相关的知识,希望对你有一定的参考价值。

今天做了攻防世界WEB高手进阶的两题,虽然步骤就这么几步,但是由于自己很菜,所以查阅资料、寻找突破点花了不少时间。

一、ics-06

 打开题目,点来点去,发现除了报表中心,点击其他任何地方都只会返回一个页面,这也符合题目描述:

 

 

   报表中心是这么个界面,并不能输入数据,查看源码也没什么思路,卡了比较久的时间,直到发现明明没操作,url后面跟了个: ?id=1,这就有点意思了,可以get传参,至于参数干嘛的就不知道了,这应该是攻防世界给的提示。

 

 

   虽然有点不明所以,但是应该是id等于某个值会返回什么东西,先用burp的爆破模块爆一下:

 

 还真是,2333,返回url输入,直接就显示了flag,这就完了?结束的很突然。

二、Lottery

第二题没有题目描述,是一个模拟彩票系统

 

 

一开始以为注册时可以无密码直接注册是个突破点,试了admin啥的都没不同,网页源码也找不到彩票生成逻辑,但是最后一页给了提示:要赚到9990万才能买到flag。

 

不过还是没什么头绪,无奈看了writeup,发现原来还有个提示在robots.txt里,disallow了git,说明存在git泄露(大约就是小公司为了方便把项目压缩包传到网站没删除)。

 

对于git源码泄露,有一个github上大佬的githack可以直接输入url提取下载并有补全功能。

 

下载到压缩包后,阅读源码

 

 

 

全部通读一遍,发现是点击buy时使用函数临时生成随机数与输入对比,成功率非常低,可以利用的部分在这里:

 

 

 

这里以为一位对比,并且使两连等==弱比较,可以直接burp改包,构造【true,true,true,true,true,true,true】来使恒等:

 

 

 

一次给5000万,两次之后就可以在Claim Your Prize购买flag啦:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

以上是关于攻防世界 WEB lottery 和 ics-06的主要内容,如果未能解决你的问题,请参考以下文章

您可能还会对下面的文章感兴趣: