Web

multi-headach3

访问/robots.txt，接着访问/hidden.php，但是重定向了，查看相应头，得到flag。

宇宙的中心是php

抓个包发现路径/s3kret.php

<?php
highlight_file(__FILE__);
include "flag.php";
if(isset($_POST['newstar2025'])){
    $answer = $_POST['newstar2025'];
    if(intval($answer)!=47&&intval($answer,0)==47){
        echo $flag;
    }else{
        echo "你还未参透奥秘";
    }
}

intval() 是 PHP 中用于获取变量整数值的函数，它可以将各种类型的值转换为整数。(将不同进制转换为十进制整数)。intval($answer,0)，当 intval() 的第二个参数设置为 0 时，函数会根据字符串的格式自动检测进制。

<?php
$tests = ['47', '047', '0x2f', '0X2F', '0b101111'];
foreach($tests as $t){
    echo $t," => intval=",
    intval($t),
    "  intval(,0)=",
    intval($t,0),
    PHP_EOL;
}

0x2f满足条件

hackbar提交即可获得flag。

别笑你也过不了第二关

score = 1000000;
currentLevel = 1;
endLevel();
//控制台中输入

我真得控制你了

抓包后让ai来审计前端代码，有保护层，书签绕过

javascript:(function(){document.getElementById('shieldOverlay')?.remove();document.getElementById(%27accessButton%27).disabled=false;document.getElementById(%27accessButton%27).classList.add(%27active%27);})()

ai解析：

javascript: 协议

1	javascript:代码内容

这是浏览器支持的特殊协议
允许在地址栏或书签中直接执行JavaScript代码
相当于在当前页面注入并执行脚本

立即执行函数

javascript

1	(function(){ ... })()

创建一个匿名函数并立即执行
避免污染全局作用域

移除保护层

javascript

1	document.getElementById('shieldOverlay')?.remove();

?. 是可选链操作符，如果元素存在才执行remove()
直接删除遮挡的DOM元素

启用按钮

javascript

1 2	document.getElementById('accessButton').disabled = false; document.getElementById('accessButton').classList.add('active');

移除按钮的禁用状态
添加激活样式类

接着，下一关弱口令爆破即可，获得密码。

接着

<?php
error_reporting(0);

function generate_dynamic_flag($secret) {
    return getenv("ICQ_FLAG") ?: 'default_flag';
}


if (isset($_GET['newstar'])) {
    $input = $_GET['newstar'];
    
    if (is_array($input)) {
        die("恭喜掌握新姿势");
    }
    

    if (preg_match('/[^\d*\/~()\s]/', $input)) {
        die("老套路了，行不行啊");
    }
    

    if (preg_match('/^[\d\s]+$/', $input)) {
        die("请输入有效的表达式");
    }
    
    $test = 0;
    try {
        @eval("\$test = $input;");
    } catch (Error $e) {
        die("表达式错误");
    }
    
    if ($test == 2025) {
        $flag = generate_dynamic_flag($flag_secret);
        echo "<div class='success'>拿下flag！</div>";
        echo "<div class='flag-container'><div class='flag'>FLAG: {$flag}</div></div>";
    } else {
        echo "<div class='error'>大哥哥泥把数字算错了: $test ≠ 2025</div>";
    }
} else {
    ?>
<?php } ?>