NSS [SWPUCTF 2022 新生赛]numgame

Jay 172023-10-29 19:31

开题有一个数学表达式，试了一下不可能+/-到正确的答案。

view-source:查看源码

解码之后是一个路由/NsScTf.php，访问一下得到了真正的源码。

访问一下/hint2.php

call_user_func()：把第一个参数作为回调函数调用

preg_match("/n|c/m",$_GET['p'], $matches)：过滤字符n和c，\m模式是多行匹配。由于PHP语言本身不区分大小写，故这里可以大小写绕过。

解锁一个call_user_func()函数的新用法：call_user_func(类::类中方法)

payload：

复制代码

?p=Nss::Ctf          //GET

属实不理解的payload2：除了hint无迹可寻

复制代码

p[0]=nss2&p[1]=ctf       //POST

flag在源码里面