baby_OAOA
| ID： | 4097 |
|---|---|
| 标题： | baby_OAOA |
| 描述： | 感谢@ZM.J师傅供题 快张开你的嘴~OA~OA~ 再不管你是谁~OA~OA~ 人生都太短暂 别想 别怕 别后退 现在 就是 永远 HINT: 题目解不出来？先听听歌再看题吧！ |
| 类型： | CRYPTO.baby杯 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1313 |
| 赛事： | baby杯 |
| 年度： | None |
| Flag值： | baby_captcha的解题过程涉及绕过音频验证码并利用无条件不刷新进行密码爆破，答案为账号admin和密码fire 1 2 |
| writeup： |
https://blog.csdn.net/cosmoslin/article/details/121256637 baby_php的解题关键在于利用highlight_file返回值绕过权限检查，并通过上传.user.ini和webshell实现RCE，答案为flag文件内容 1 2 https://blog.csdn.net/miuzzx/article/details/117449581 完美的缺点题目通过data://伪协议和open_basedir限制突破实现代码执行，答案为flag.php内容 1 https://blog.csdn.net/cosmoslin/article/details/121256637 无法找到 baby_OAOA |