Skip to content

C
CTF
Commit eca16422 authored by Dominik Rosiek's avatar Dominik Rosiek
Browse files
Options

first php

parent 9fdefc84
Hide whitespace changes
Inline Side-by-side
Showing with 25 additions and 39 deletions
flags/PHP_1/Hkuas7VKk7/flag.txt
View file @ eca16422
...@@ -2,4 +2,4 @@ Jesteś już bardzo blisko ;) ...@@ -2,4 +2,4 @@ Jesteś już bardzo blisko ;)
<?php <?php
//KYN2016_NieLubiePlackuff //KYN2016_PatriInterentu
flags/PHP_1/Hkuas7VKk7/index.txt 0 → 100644
View file @ eca16422
Zapraszam do oglądania struktury przyszłej strony o zwierzątkach
flags/PHP_1/Hkuas7VKk7/quest.txt 0 → 100644
View file @ eca16422
A gdzie będzie o flagach?
flags/PHP_1/index.php
View file @ eca16422
...@@ -5,29 +5,33 @@ error_reporting(E_ALL); ...@@ -5,29 +5,33 @@ error_reporting(E_ALL);
$flag = 'KYN2016_WartoSieGlowic'; $flag = 'KYN2016_WartoSieGlowic';
$site = filter_input(INPUT_GET, 'site'); $site = filter_input(INPUT_GET, 'site');
if(!$site){ if(!$site){
$site='site'; $site='index';
}
$header = filter_input(INPUT_SERVER, 'HTTP_KYN2016', False);
if (!$header){
header("KYN2016: How are you?");
} }
$header = filter_input(INPUT_SERVER, 'HTTP_KYN2016');
?> ?>
<html> <html>
<head> <head>
<meta charset="utf-8" />
<title>Tymczasem w budowie...</title>
</head> </head>
</html> </html>
<?php <?php
if($header){ if(!$header){
?> ?>
Nie masz tutaj wstępu, ale pamiętaj:<br /> Nie masz tutaj wstępu, ale pamiętaj:<br />
<pre>Krak Your Net 2016 na mojej głowie</pre> <pre>Krak Your Net 2016 w mojej głowie</pre>
<?php <?php
exit; exit;
} }
?> ?>
Witaj, poniżej kilka linków testowych :)<br /> Witaj, poniżej kilka linków testowych :)<br />
<a href="?site=site1">Strona 1</a> | <a href="?site=cat">Kotki</a> |
<a href="?site=site2">Strona 2</a> | <a href="?site=dog">Pieski</a> |
<a href="?site=site3">Strona 3</a> | <a href="?site=cow">Krówki</a> |
<a href="?site=site4">Strona 4</a> | <a href="?site=quest">Pytania?</a>
<br /> <br />
<pre> <pre>
<?php <?php
......
flags/ecb.py deleted 100644 → 0
View file @ 9fdefc84
#!/usr/bin/python
# coding=utf-8
flag = "AGH_{FLAGA}"
text = "To jest przykładowy tekst!"
flag_int = [ord(letter) for letter in flag]
text_int = [ord(letter) for letter in text]
for i in range(len(text_int) % len(flag_int)):
text_int.append(0)
flag_int = len(text_int)/len(flag_int)*flag_int
result = [chr(i^j) for i,j in zip(flag_int, text_int)]
print "".join(result)
service/configuration.prod.yml
View file @ eca16422
...@@ -112,16 +112,15 @@ textTasks: ...@@ -112,16 +112,15 @@ textTasks:
webTasks: webTasks:
- name: "SQL Injection" - name: "PHP taki bezpieczny"
text: "A może by tak coś z klasyki? vol. 1"
url: "http://52.29.190.67" url: "http://52.29.190.67"
level: 3 level: 3
flags: flags:
- value: "AGH_sdfg1fs" - value: "KYN2016_WartoSieGlowic"
description: "flaga 11" description: "Set custom header KYN2016"
- value: "AGH_sdfdg1f" - value: "KYN2016_PatriInterentu"
description: "flaga 22" description: "Remote File Include"
- value: "AGH_sfdfgf1"
description: "flaga 33"
- name: "Inna dziura" - name: "Inna dziura"
url: "http://wikipedia.pl" url: "http://wikipedia.pl"
......
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment