【CTF整理】Who are you (2017强网杯web题)
别人思路总结：
0x01 初探
打开网页就是一句“Sorry. You have no permissions.”
按照惯例看看网页源码，发现没有提示；
0x02 初步思考
既然没有提示，也没有其他的链接，那么可能有以下几种可能：
1、敏感文件泄漏
2、跳转
3、cookie / session
第一个想法在经过扫描器扫描之后就放弃了，因为只看到index.php，还有/upload/，但是在访问的时候是403
第二个在抓包的时候也没有看到有跳转
只剩下第三个
0x03 cookie中的role
在查看cookie的时候发现了“Cookie: role=Zjo1OiJ0aHJmZyI7”，后面那串第一个想法就是base64，尝试过后得到
" f:5:“thrfg”; "。一时间没有看懂这个thrfg是什么，然后暴力猜测了一下，发现是guest，也就是rot-13。于是把它改成admin的rot13过后的值就进去了。
0x04 upload
进去之后在源码里有提示“<!-- $filename = $_POST[‘filename’]; $data = $_POST[‘data’]; -->”
这里应该是模拟一个文件上传，但是用post方法来弄的。
这里经过一番测试，发现在发送有<的时候会显示no no no。所以猜测源代码中有个正则表达式，用来匹配
这里我用data[]=的方法，把data从字符串变成数组，导致绕过正则匹配。
上传之后能够发现它返回了文件的地址，访问它就得到flag
自己复现
访问：http://106.75.72.168:2222
得到：Sorry. You have no permissions.
御剑扫描，无法访问
查看cookie：
base64解码cookie：
经过百度得知这玩意叫ROT13编码：
然后在线ROT-13解码：
看到guest改成admin尝试：
对f:5:“nqzva”;进行base64编码得到Zjo1OiJucXp2YSI7，用于替换原来的cookie
用新的cookie访问，进入管理员界面
查看源码：
构造post提交：
需要绕过：
访问返回的网址得到flag：
可能太久了，我加上返回的网址访问不到结果，光保留uploads可以访问。
by 久违 2020.4.19