[SWPUCTF 2022 新生赛]numgame

[!IMPORTANT]

本题考点：前端禁用开发者工具的绕过、从 JS 注释里挖隐藏路径（Base64）、PHP call_user_func、正则过滤的大小写绕过，以及静态方法调用写法 类名::方法名。

题目现象

打开题目，界面是一个算式：

试了一下，数字加到 20 会跳回负数，根本点不到正确答案。这说明正确答案不在这个加减按钮上，得换思路。

第一步：绕过「禁止 F12」

右键和 F12 都无效，常见的 Ctrl+U 在这题里也不好使。

换一种打开源码的方式：在地址栏前面加上 view-source:，也就是访问：

view-source:http://node4.anna.nssctf.cn:28998/

可以正常看到页面源码：

[!NOTE]

网页用 JS 禁止右键 / F12，拦的只是浏览器快捷键，拦不住你直接要源码。view-source:、浏览器菜单里的「查看网页源代码」，或先开好开发者工具再进页面，都是常见办法。

源码里引用了 /js/1.js，点进去：

文件末尾有一行注释，长得像 flag，但其实是 Base64。解码后得到下一个文件名：NsScTf.php。

第二步：审计 NsScTf.php

访问 /NsScTf.php：

源码大致如下：

<?php
error_reporting(0);
//hint: 与get相似的另一种请求协议是什么呢
include("flag.php");
class nss{
    static function ctf(){
        include("./hint2.php");
    }
}
if(isset($_GET['p'])){
    if (preg_match("/n|c/m",$_GET['p'], $matches))
        die("no");
    call_user_func($_GET['p']);
}else{
    highlight_file(__FILE__);
}

用人话拆开（对照一下 C 的思路）：

preg_match("/n|c/m", $_GET['p'])：检查你传入的 p 里有没有小写字母 n 或 c，有就直接 no。
call_user_func($_GET['p'])：检查过了之后，把 p 这段字符串当成「要调用的名字」去执行。有点像按名字去调一个函数。
class nss / static function ctf：PHP 里可以把相关函数收进一个「盒子」——盒子名叫类，盒子里的函数叫方法。nss::ctf 这种写法表示：调用名为 nss 的盒子里、名为 ctf 的那个函数。:: 是固定格式。