2021B站1024程序员节 网络攻防CTF

author:dr@g0n

1024程序员节，大家一起和2233参与解密游戏吧~
happy_1024_2233:
e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d364
0408abca7deabb96a58f50471171b60e02b1a8dbd32db156

aes在线解密网站：http://tool.chacuo.net/cryptaes

某高级前端开发攻城狮更改了一个前端配置项
https://security.bilibili.com/sec1024/q/

题目提示你看前端，直接就在源码里找到了。。。

PHP is the best language for web programming, but what about other languages?
https://security.bilibili.com/sec1024/q/eval.zip

题目给了源代码

3) {
    var_dump("exit");
    exit();
}
for ( $i=0; $i');
}
?>

懂的都懂

题目经典谜语人。。。

在日志界面看到一个api接口。json数据格式


username处有注入点，五个字段，过滤了空格。

中间的过程懒的贴了，直接结果。