爆破
web21
题目给了压缩包，结合提示应该是爆破题目。
随机输入值，抓包后发现 Authorization 参数为用户名:密码格式的base64编码后的字符串，将 Payload type 设置为 Custom iterator，设置好三个Position，加密方式为 base64，取消掉提交的转义。
web22
直接盲猜 flag.ctfer.com 就没爆破了
web23
题目提示了爆破，写个脚本爆破，由于不知道几位数，先从两位数试，运气好就出了：
<?php
error_reporting(0);
$string = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
for ($i1 = 0; $i1 < 62; $i1++) {
for ($i2 = 0; $i2 < 62; $i2++) {
$exp = $string[$i1] . $string[$i2];
$token = md5($exp);
if (substr($token, 1, 1) === substr($token, 14, 1) && substr($token, 14, 1) === substr($token, 17, 1)) {
if ((intval(substr($token, 1, 1)) + intval(substr($token, 14, 1)) + substr($token, 17, 1)) / substr($token, 1, 1) === intval(substr($token, 31, 1))) {
echo $exp . "\n";
echo 'flag';
}
}
}
}直接出了两个，解还是挺多的。
web24
利用到了伪随机数的特性，在种子确定时，随机数的值是确定的。
payload：
web25
上源码：
逻辑很清晰，首先输入 r=0，求出第一次mt_rand()值（由于flag随机，每次容器启动，答案都是不一样的）
提交 r=628900174 ,就可以绕过第一个过滤了。
接下来要求出在这个seed下再算出两次mt_rand()，种子是flag md5加密后的前八位，写个垃圾脚本爆破：
脚本写的很垃圾，跑的也很久，因为不知道PHP多线程怎么写，于是写了四个exp，$i1的初始值分别设成0/4/8/12，算是缩短了四倍的时间，最后出了seed。
然后跑出token值提交就行
web26
查看源码有个check()函数：
尝试POST后返回json文件，抓包既得。
web27
进来是ZFsoft正方教务系统，起先想的是这个系统的登录有没有弱密码，后来没有找到后台，发现POST参数提交的时候没有用户的类型，且没有找到root的默认密码，就没有搞这个洞。
然后发现录取名单是可以下载的。下载下来的名单有八位打码：
然后有个学员录取查询系统，输入学生的身份证和姓名，结合刚才的表格，推测这里需要爆破。
身份证打码的位置比较微妙，是身份证的年月日，使得爆破难度大幅度下降，本来是十的八次方，现在只要一万多次。爆一下这位高先伊同学的身份证。
由于生日就在1990，所以很快就出了。
提交之后给了初始密码和用户名，直接登录就拿到flag了。
web28
略
Last updated