青少年CTF-Web-CheckMe01

2023-08-05,,

题目描述

半颗星的简单题,CheckMe01

启动题目,并访问。

解题过程

访问题目页面,提示我们需要输入一个Key。

随便输入一个值,发现出现了一些代码。

我们仔细阅读代码,来了解这段代码是干什么的。

点击查看代码
<?php
if(!empty($_POST['key'])){
$keys = $_POST['key'];
show_source("index.php");
$keys = base64_decode(urldecode($keys));
if(strlen($keys)==6){
if($keys=="qsnctf"){
print("<p>You win!</p>");
include("flag.php");
print($flag);
}
}
else{
print("末心:大漏特漏!此乃九年义务教育漏网之鱼。");
}
}
?>

当我们传入key之后,php会受限进行urldecode,紧接着就是base64_decode。接着会判断我们的字符长度是不是为6,并且还会判断字符内容是不是qsnctf

我们现在应该用base64编码一下qsnctf,然后再传入提交。

使用Utools的插件编码后,提交到网页上,得到flag。

青少年CTF-Web-CheckMe01的相关教程结束。

《青少年CTF-Web-CheckMe01.doc》

下载本文的Word格式文档,以方便收藏与打印。