实验吧_NSCTF web200&FALSE(代码审计)

挺简单的一个代码审计，这里只要倒序解密就行了，这里给一下python版的wp

 import codecs
 import base64

 strs = 'a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws'
 str1 = codecs.encode(strs, 'rot13')
 str2 = str1[::-1]
 str3 = base64.b64decode(str2)
 str4 = codecs.decode(str3,'utf-8')
 key = ''
 i = 0
 while i < len(str4):
     asc = ord(str(str4[i]))

     s = chr(asc-1)
     key += s
     i += 1
 key = key[::-1]
 print(key)
     

False

又是一道代码审计的题：

 <?php
 if (isset($_GET['name']) and isset($_GET['password'])) {
     if ($_GET['name'] == $_GET['password'])
         echo '<p>Your password can not be your name!</p>';
     else if (sha1($_GET['name']) === sha1($_GET['password']))
       die('Flag: '.$flag);
     else
         echo '<p>Invalid password.</p>';
 }
 else{
     echo '<p>Login first!</p>';
 ?>

我也是看了大佬的wp才知道，这里就直接引用大佬的分析了，大佬写的很详细

“分析代码逻辑，发现GET了两个字段name和password，获得flag要求的条件是：name != password & sha1(name) == sha1(password)，乍看起来这是不可能的，其实可以利用sha1()函数的漏洞来绕过。如果把这两个字段构造为数组，如：?name[]=a&password[]=b，这样在第一处判断时两数组确实是不同的，但在第二处判断时由于sha1()函数无法处理数组类型，将报错并返回false，if 条件成立，获得flag。

经验证md5()函数同样存在此漏洞。”