i春秋 “百度杯”CTF比赛 十月场 vld writeup
0x00
题目名字叫“vld”，打开链接后也提示“do you know Vulcan Logic Dumper?”
同时在源码也给了一个文件位置。
打开文件后是一堆看不懂的东西，在网上搜索一下Vulcan Logic Dumper，发现是一个php的调试器，index.php.txt里的内容是php的详细的运行过程。大概的逻辑是比较三个get参数的值，正确就输出下一条线索，错误就输出false。
输入正确的参数后，可以下载一个压缩包，解压以后是几个个注册和登陆页面的源代码，还有一些数据库的信息。
0x01
在login.php的源码里有注入点，会对username的特殊符号进行处理，还会进行替换处理，输入的username会被剔除掉number里的内容。
login.php的代码如下：
require_once 'dbmysql.class.php';
require_once 'config.inc.php';if(isset($_POST['username']) && isset($_POST['password'])本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！