[网鼎杯 2020 白虎组]PicDown

最新推荐文章于 2025-03-07 14:22:47 发布
最新推荐文章于 2025-03-07 14:22:47 发布
阅读量878 收藏 8
点赞数 27
文章标签： 安全 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/daimakunnanhu/article/details/136265023
版权

网鼎杯的，这应该是送分的那种

界面很普通，就长这样。源代码也没什么，随便输入试试

出现了"/page?url=1"

这可能是ssrf题目。

但是尝试了一些payload发现下载了一张图片，并且url里自动补齐了127.0.0.1。使用记事本打开看看

http://58209023-6718-4145-ae4a-5bcb22e3f41f.node5.buuoj.cn:81/page?url=/../../../etc/passwd

 

 

奥，看来读取成功了。直接访问根目录下的flag呢？

page/?url=/../../flag

成功拿到flag 

 

 这题你要是心急直接抓包，就观察不到url里自动补齐127.0.0.1，我也是郁闷了好久。。。

[网鼎杯 2020 白虎组]PicDown --proc文件的利用--python反弹shell
unexpectedthing的博客
11-15 1053
文章目录前言wp参考 前言 这个题跟到wp做的，确实思路很像一个渗透过程了，值得好好学习。 wp 首先打开环境，F12，dirsearch和御剑都没有扫描出什么东西。然后输入一个输入框，填入抓包 有个url的GET参数，我们尝试SSRF url=file://127.0.0.1/flag.php或者php伪协议，都没有什么反应。然后尝试目录穿越 ?url=../../etc/passwd 说明存在文件包含，目录穿越可以实现 我们知道/proc文件系统，所以我们使用目录穿越爆出文件目录 ?url=../
2020-网鼎杯-白虎组-Web-PicDown(可复现) | 考查/proc文件系统应用
一醉一休的博客
08-22 993
利用linux下面的一个特性，系统中如果一个程序打开了一个文件没有关闭，即便从外部（如os.remove(SECRET_FILE)）删除之后，在 /proc 这个进程的 pid 目录下的 fd 文件描述符目录下还是会有这个文件的 fd，通过这个我们即可得到被删除文件的内容，/proc/[pid]/fd 这个目录里包含了进程打开文件的情况，pid是进程记录的打开文件的序号。解决这两个问题，虚拟机服务器成功运行后，重新反弹shell，还是不行（裂开！🍺暴力破解最后一个数字，这道题是3，
/proc/self/目录的意义
热门推荐
dillanzhou的博客
09-28 1万+
我们都知道可以通过/proc/$pid/来获取指定进程的信息，例如内存映射、CPU绑定信息等等。如果某个进程想要获取本进程的系统信息，就可以通过进程的pid来访问/proc/$pid/目录。但是这个方法还需要获取进程pid，在fork、daemon等情况下pid还可能发生变化。为了更方便的获取本进程的信息，linux提供了/proc/self/目录，这个目录比较独特，不同的进程访问该目录时获得的信...
CTF题目 《PicDown》（网鼎杯 2020 白虎组）WriteUp
最新发布
qq_46143339的博客
03-07 1100
procurllib访问页面后，发现存在参数url，尝试提交 URL 地址。通过抓包或查看源码，确认服务端使用 Python 的urllib库处理请求。：若提交域名无响应，推测服务端不支持 HTTP 协议直接访问，需尝试本地文件读取。输入，被拦截，说明过滤了file协议。输入，自动下载了一张图片，以图片打开显示已损坏，记事本打开，读取信息，说明可以通过文本格式正常显示文件flagurllibPython2 的支持直接输入文件路径（如），无需file://前缀。通过提交路径。
[网鼎杯 2020 白虎组]PicDown（精讲）
记录学习，一起进步
03-24 1153
[网鼎杯 2020 白虎组]PicDown（精讲）
[网鼎杯 2020 白虎组]PicDown(任意文件读取)
qq_62046696的博客
12-27 578
打开界面发现有一个get传参然后，尝试任意文件读取漏洞，/etc/passwd看一下,提示下载了一个jpg图片然后打不开只能用 010查看一下信息 看来是猜对了，然后 如果日记没删掉可以查看历史记录 .bash_history呃呃呃差不到，那就看一下现在的进程python 2的app.py文件，直接读取 源码出来了，解析一下 这一块可以分析一下，我们需要获得SECRET_KEY的值，然后使key等于，最后shell进行命令执行，但是看完以后那个文件被删除了，我们怎么获得呢？后面这个3怎么来的呢，
[BUUCTF][网鼎杯 2020 白虎组]PicDown
cosmoslin的博客
01-24 1242
考点 文件读取 反弹shell 解题 在输入框输入数字会在url后面添加参数，利用该参数来尝试文件读取 获取启动指定进程的完整命令 /proc/self/cmdline 获得 python2 app.py 那么我们再读一下这个文件 /proc/self/cwd/app.py 得到 from flask import Flask, Response from flask import render_template from flask import request import os import u
网鼎杯2022白虎组题目分享
09-06
逆向，pwn，misc，加解密题目，网鼎杯2022，白虎组，ctf
2020年网鼎杯白虎组赛题.zip
05-15
比赛试题附件，其中包括misc，re，crypto，pwn,web只有题目，没有环境，这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
-----已搬运-------BUUCTF： [网鼎杯 2020 白虎组]PicDown --- proc文件的利用， --- python反弹shell ---- python代码审计
Zero_Adam的博客
03-17 1406
参考自：whoami大佬的 一、自己做： 我自己做的时候，没有想找个文件目录穿越，用那些伪协议，来了个便，然后127.0.0.1的ssrf也尝试 这些都是些啥啊！！！ /proc/self/environ /proc/self/cmdline 二、学到的&&不足： 当看到url中有?file= ... 的时候，当然是想到文件包含balabala之类的。同时还可能用PHP伪协议，php://filter啦，或者本地的直接file://，找个file还可以加空格绕过过滤哦，之前有个题做过的，
2020网鼎杯青龙组白虎组部分试题.rar
05-14
2020网鼎杯青龙组白虎组部分试题 ，包括密码、杂项、逆向、PWN。希望可以帮助到大家复习。此次青龙难度大于白虎。
[网鼎杯 2020 白虎组]PicDown python反弹shell proc/self目录的信息
m0_64180167的博客
10-08 387
这里确实完全不会 第一次遇到一个只有文件读取思路的题目这里也确实说明还是要学学一些其他的东西了首先打开环境只存在一个框框 我们通过 目录扫描 抓包 注入 发现没有用我们测试能不能任意文件读取发现读取成功其次我到这里就没有思路了我们首先学东西吧当遇到文件读取我们可以读取什么。
[网鼎杯 2020 白虎组]picdown
03-16
picdown 是一个图片下载工具，可以通过输入图片链接，将图片下载到本地。它可以支持多线程下载，提高下载速度。同时，它还可以对下载的图片进行重命名和分类保存。这个工具在网站开发和图片爬虫方面都有很大的用处。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值