【湖湘杯 2021 final】Penetratable

原创 于 2025-04-02 08:26:09 发布 · 412 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#NSSCTF #网络安全 #湖湘杯

记录一下这道题，全新的思路

尝试二次注入

注册admin’#，修改密码，不成功

换一个闭合方式

admin"# 修改密码成功

修改密码为1234

https://i-blog.csdnimg.cn/blog_migrate/b98f7f1dd8ec6ef622994a059b2dfc3d.png

在抓包的过程中，发现了传的参数

name是被base64编码过

pass是被md5加密过

say也是被base64编码过

登录admin账户，可以看见用户名

在首页看见root`s say

说明有root用户

尝试二次注入修改root用户密码

被爆没有权限

https://i-blog.csdnimg.cn/blog_migrate/76edfa62dfde7a50bfe432c2f4380da5.png

说明只有admin是有权限修改密码的

在抓包过程中看见了修改密码的发包过程，在js代码里也可以看见

最低0.47元/天 解锁文章
XiaoHei_Q
关注
[湖湘杯 2021 final]Penetratable
2301_80552914的博客
04-04 906
链子:FileViewer -> Backdoor::__destruct() -> FileViewer::__call() -> FileViewer::loadfile() -> FileViewer::curl()链子：aa::_destruct->zz::_tostring->mothod=write&var=content->zz::write()->ff::_get->func=system->xx::_call。可以用admin身份了，但是只能查看用户信息。注册一个admin"#的用户。
[湖湘杯 2021 final]Penetratable-----记suid提权
qq_73767109的博客
06-24 593
于是可以根据这个发包对里面的data改写成root的，这要登录在admin下进行修改，因为root没有权限哪只能是admin有。sed命令来自英文词组“stream editor”的缩写，其功能是用于利用语法/脚本对文本文件进行批量的编辑操作。可以看到有目录泄露，经过读取有static里可以看到有用信息其他的都说php文件读取后没有回显。但是用同样的方式发现不能对root进行修改密码导致不能登录root。这样意思是在admin下修改root的密码,这里修改为root。登录后暂时没有发现什么有用的信息。
2021-湖湘杯final-Web
feng的博客
01-05 2511
2021-湖湘杯final-Web 前言 今年湖湘报的社企组的结果就是最后只能摆烂，然后决赛那段时间正好在复习期末，然后考完了想好好的休息一段时间，打游戏打累了再来复现一下湖湘杯final的题目放松放松。 vote 今年HTB的基本上算是原题了，复现的时候才发现当时做那题的时候就摆烂没管了，所以一点印象没有。。。 const path = require('path'); const express = require('express'); const pug
精选资源
CTF 湖湘杯 决赛 2021 final.zip
12-07
【CTF 湖湘杯 决赛 2021 final】 CTF（Capture The Flag）是一项网络安全领域的竞技活动，参与者通过解决一系列网络安全问题来获取得分，最终以得分高低决定胜负。湖湘杯作为一项知名的CTF比赛，旨在促进网络安全...
[HFCTF 2021 Final]tinypng
weixin_45751765的博客
04-01 2842
0x00 前言 seebug复习一下phar在php反序列化中的利用 参考https://paper.seebug.org/680/ 写的太好了… 直接粘了 phar文件会以序列化的形式存储用户自定义的meta-data这一特性拓展了php反序列化的攻击面 phar文件结构 stub 类似标志，格式为xxx<?php xxx; __HALT_COMPILER();?>前面内容不限，但必须以__HALT_COMPILER();?>来结尾，否则phar扩展将无法识别这个文件为phar文件 m
[HFCTF 2021 Final]easyflask
errorr0
05-20 1997
Python反序列化刷题记录
2021年--湖湘杯--final
unexpectedthing的博客
04-28 1574
21年湖湘杯比赛
2021湖湘杯
qq_48511129的博客
11-24 790
Web easywill 发现这里可以进行本地文件包含 http://eci-2zec2ffu8ckzf4ciogou.cloudeci1.ichunqiu.com/?name=cfile&value=…/…/…/…/…/…/etc/passwd 参考下面链接的pearcmd.php的巧妙利用 https://tttang.com/archive/1312/ 构造payload ?name=cfile&+config-create+/&value=…/…/…/usr/local/li
2021湖湘杯WEB
~airrudder~
03-02 994
文章目录2021 湖湘杯MultistaeAgencyPenetratablevote 2021 湖湘杯 MultistaeAgency 分析参考文章：2021湖湘杯决赛-MultistageAgency。 一道 Golang 的题目，附件目录结构如下所示： tree . ├── Dockerfile ├── dist │ ├── index.html │ └── static │ ├── css │ │ ├── app.21c401bdac17302cdde185ab
2021第七届湖湘杯-web-wp
midi
11-15 4297
第七届湖湘杯-web-wpWeb1 easywillWeb2 Pentest in Autumn Web1 easywill 题目给的附件Pom.xml Pom.xml 中有actuator http://eci-2zedwevdyx4t10vmh85o.cloudeci1.ichunqiu.com:8888/actuator Springboot中actuator常见接口（1.x能够直接访问，2.x是在actuator目录下） 由于没有权限，接下来访问都是302 http://eci-2zedwevdy
刷题日记 date 6.7
m0_64348326的博客
06-07 186
这种方式我刚开始在普通用户的测试越权时试过是不行的，可能是由于这个账号是admin的原因导致这种方式又能成功越权执行了。而这两个功能是在类Notes中，node.js的类实际上还是语法糖，本质还是函数。1.先注册个用户，进入后台发现有修改密码的地方，抓包查看是否有逻辑越权，但是由于需要旧密码，导致这步失败了。4.注意到管理员的修改密码功能被禁止了，查看req.js文件，找到了一段js，这里有隐藏的修改密码接口。一次包含，这个我是真没猜到，因为啥提示都没有，我猜测的是可能设置了文件读写权限。
WEB刷题-md
m0_73373164的博客
03-09 1920
这个题对我来说真的有难度，这个题的步骤是这样的，一开始进行目录扫描，扫到了phpinfo.php和一些没有用的，看源码static可以看到很多js代码，这些js代码里面有一个req可以查看到账号信息和调用函数，知道了admin账号能够修改账号密码，root用户能够下载文件，user和app用户什么都干不了，那我们首先的目标是是看admin上面有没有突破口了。然后即可执行命令有两种方法可以执行，如sort和使用\转义可能会好奇那个\不是过滤了反斜杠了吗，对的但是我们传进去的样子是经过转义的这个是无法过滤的。
4.26日学习记录
最新发布
weixin_74020633的博客
04-24 2249
打开题目，发现存在登录和注册的框，第一反应是可能存在注入，但是不着急，先正常的注册一个账号登录看看（查看源代码发现，进入到root，进行filename的传参就是我们的目的）admin的权限提高了，可以查看用户信息了，但是没有更多的有用信息，想到需要利用filename传参，而name在root的url下，尝试更高权限的root。既然用户名是admin，admin是我们需要登录的账户可是原密码我们不知道，所以需要修改密码，在req.js页面可以看见关于修改密码的function。为什么要注册admin呢？
CTF刷题-汇总
热门推荐
~airrudder~
04-09 1万+
BUUCTF平台的刷题之旅 Web
2021湖湘杯web部分wp
fmyyy1的博客
11-14 1978
前言 快期末了这学期准备退役了，下学期继续努力（大二课怎么这么多啊！！！期末考怎么办啊！！！一节课没听啊！！！） 今天上线看看题 easywill 这题没啥好说，跟tp3的rce差不多 直接 ?name=cfile&value=/etc/passwd 就能文件包含，之后找不到flag，用拟态的的那个包含pearcmd.php就能getshell Pentest in Autumn 下个pom.xml附件 看到shiro <?xml version="1.0" encoding="UTF-8"
2021湖湘杯CTF决赛：AWD赛事精华汇总
在提到的文件“CTF 湖湘杯 决赛 2021 final.zip”中，虽然没有直接提供详细信息，但根据文件名我们可以推测这可能是2021年湖湘杯CTF比赛决赛的相关资源文件。文件可能包含了决赛阶段的比赛题目、资源文件、解题脚本...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值