攻防世界web(新手模式）刷题笔记

逆向太难了!!!学会儿入门的web切换一下大脑，本博客只记录一部分web题目，因为有的题已经做过了，但是没留下一些笔记。

1.php2

在王哥的指导下做出来了。首先学习到了phps和php的区别，可以参考后缀名为.phps的文件_index.phps-CSDN博客

phps存php代码，而且不是一定存在这个文件，只有特殊情况会有。

代码里URL解码一次get传的参，实际上是解码两次，因为浏览器自己还要解码一次。我们不需要把admin全都编码，只需要把其中一个字母编码就行了。

传参后，页面自己就会蹦出来flag.

2. ics-6

这王哥说是爆破的题。刚进去我以为多屌，原来只有几个按钮可以点击。点到一个按钮，跳转到这个页面：

还说是送分题。我们选一个日期查询一下，好像也没什么用。注意到这个页面的URL有一个get的值，修改一下看看发生什么事情。

那就考虑爆破这个位置，自动添加payload，然后选择数值，范围是1-10000，在2333区域发现响应长度比较不一样，输入2333就看到flag了！

（可以点击长度，按照顺序排列，更容易找到目标。）

3.INGET

考虑get请求id数值爆破，发现没有用处。id=admin的时候，发现出来一行字。结合提示，瞬间失去了思路。

我日，原来是构造字符型sql注入！！！这个思路刚才却没有想到，在这里做一个小笔记。因为输入admin相当于后台有一个判断，我们通过注入or让他判断始终是true就行了。

4. easyupload

估计是图片🐎的使用了。王哥建议我先不写，难度太大了》》

5.fileinclude

本来没有思路，看wp发现需要先看网页源码。

php 复制代码

<?php
if( !ini_get('display_errors') ) {
  ini_set('display_errors', 'On');
  }
error_reporting(E_ALL);
$lan = $_COOKIE['language'];
if(!$lan)
{
	@setcookie("language","english");
	@include("english.php");
}
else
{
	@include($lan.".php");
}
$x=file_get_contents('index.php');
echo $x;
?>

似乎和cookie有关。抓包看看。需要构造这个cookie。这里是用了文件包含的php协议。read部分表示将这个文件以base64编码展示出来。

复制代码

readfile('php://filter/read=convert.base64-encode/resource=flag')

构造cookie：language=上面引号的那部分，就出来base64编码的flag，解码即可。