2018 Sunshine CTF writeup

SunshineCTF write up입니다.

1.Evaluation

이 문제는 50점으로, 매우 간단한 문제였습니다. 문제에 들어가면 아래와 같은 코드가 있습니다.

<?php 
 
include "flag.php";
error_reporting(0);
show_source(__FILE__);
$a = @$_REQUEST['hello'];
eval("var_dump($a);");
 
?>

Solve!

2.Marceau

이 문제는 힌트가 나오기 전까진 고민을 많이했습니다. 힌트에서 mime이라는 단어를 보고 해결하였습니다.그저 프록시나 Burp같은 프로그램을 이용하여 HTTPheader를 변경해주면 되는 문제였습니다.

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 라는 부분을 

Accept: text/php,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 라고 수정해주면 문제가 해결됩니다.

<?php
// sun{45k_4nd_y3_5h411_r3c31v3} (nice work!)
 
// */* won't work here- you'll have to be more assertive.
if(strpos($_SERVER['HTTP_ACCEPT'], "text/php") === false)
  echo "<marquee><h3>You specifically want my PHP source. Why did you accept anything else?</h3></marquee>";
else
  show_source(__FILE__);
?>