[CISCN2019 华东南赛区]Web11

最新推荐文章于 2025-01-26 21:08:43 发布
原创 最新推荐文章于 2025-01-26 21:08:43 发布 · 1.9k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全 #安全

本文回顾了CISCN2019华东南赛区Web11题目的解题过程，通过XFF伪造进行ssti模板注入，逐步探索并获取根目录下文件。

[CISCN2019 华东南赛区]Web11

继续刷题，今天这道题以前做过（类似的）很好懂。
在这里插入图片描述
开始拿到题目是一脸懵的，看到XFF伪造这个位置有点想法了，抓包在这里插入图片描述那这儿是输入什么就显示什么吗？以前那道题就是ssti模板注入，我试试在这里插入图片描述果然是，接下来开始注入在这里插入图片描述一个一个的看当前目录下的东西，发现都没有，那应该是在根目录下了

在这里插入图片描述完事

[CISCN2019 华东南赛区]Web11 1
shinygod的博客
03-23 3391
知识点：smart ssti 思路 根据下面的三张图提示，可以看出是smart ssti，在XFF处构造payload，在做题前先了解一下啥是smart。 --------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------
web buuctf [CISCN2019 华东南赛区]Web11
weixin_44214568的博客
04-07 752
知识点：1.SSTI(smarty模板) 2.XFF 1.开题： a.题目标明smarty，这是用php编写的比较著名的模板引擎，猜测很可能和模板注入有关系 b.提示xff 2.利用bp抓包，添加xff并尝试模板注入 很明显存在SSTI 3.改payload={system('ls')} 分别cat没有flag 猜测可能在目录下面 'cat ../../../flag'(前面有几个../需要挨个试一下) flag{3941b25d-8279-47eb-...
CISCN2019 web writeup
stepone4ward的博客
04-25 2355
记录一下萌新的第一次CISCN之旅，这次和队友一起完成了两道web题目(虽然第二题没有什么输出),这次的web题目质量很高，接下来是我对这次比赛解题过程的记录~ web1 访问index.php,可以看到如下界面 右键查看页面源代码 得到了两个提示 1.index.php中可能存在有文件包含的漏洞 2.hint.php存在有提示 首先利用php://filter访问hint.php，修改url...
ciscn2019 华东南赛区线下赛WEB第一题
CODER的博客
06-27 1444
题目过滤了union 和大量的sql函数，本意是想让人读文件，当时心太急了没做出来，现在复习一下，脚本很简单，利用的是ascii的字符串比较 如 select load_file('/flag')>='A' select load_file('/flag')>='AB' select load_file('/flag')>='ABC' select load_file('/fla...
82，【6】BUUCTF WEB .[CISCN2019 华东南赛区]Double Secret
最新发布
2402_87039650的博客
01-26 334
传参长一点就会报错，传什么内容无所谓。将运行结果进行传参即可得到flag。既然这样，那就传参看能不能报错。提到了secret，那就访问。所以网站是flask框架写的。有一个颜色深一点，点开看看。rc4加密+url编码。这个页面证明是有用的。
BUUCTF之[CISCN2019 华东南赛区]Web11 ------ SSTI注入
weixin_44632787的博客
06-23 1637
BUUCTF之[CISCN2019 华东南赛区]Web11 知识点 SSTI smarty X-Forwarded-For 题目 于是开始BurpSuite抓包和添加X-Forwarded-For:127.0.0.1 emmmmmm其实一开始添加完这个就不知道怎么做了，后来去看了别人的WP有提示SSTI和smarty这两个词。心想，这个不是最近才做过类似的题目嘛。。。哎！我居然没想到！ 所以开始尝试一下：X-Forwarded-For:{7*8} 获取当前目录有那些文件：X-Forwarded-F
buuctf web [CISCN2019 华东南赛区]Web11
qq_40327508的博客
03-11 865
buuctf web [CISCN2019 华东南赛区]Web11 进入后页面是这样的 可以通过最低端发现是Smarty SSTI，又从右上角得知是通过ip注入 使用burp构造X-Forwarded-For开始注入 从返回14看出确实存在注入，接下来根据smarty手册返回版本号等 最后读取flag ...
buuctf-web-[CISCN2019 华东南赛区]Web11
weixin_46079186的博客
07-21 245
打开题目， Smarty 猜测应该是模板注入，注入点应该是X-Forwarded-For 传入X-Forwarded-For 验证是否有漏洞 使用命令 找到flag 查看flag 发现没回显 查看源代码拿到flag flag{77f8d94b-c660-47dc-b751-2b749b09143b} ...
[CISCN2019 华东南赛区]Web4
01-02
### CISCN2019 华东南赛区 Web4 题目解题报告 #### 漏洞概述 在CISCN2019华东南赛区Web4题目中，主要涉及到了Flask框架中的`SECRET_KEY`泄露以及基于此的Session篡改漏洞。攻击者通过获取应用内部使用的密钥可以实现对用户会话数据的有效操控。 #### 获取 SECRET_KEY 为了成功破解该挑战赛项下的安全防护机制并最终取得Flag, 关键在于找到一种方法来恢复服务器端设置的秘密钥匙[^4]。通常情况下，这可能涉及到源码审计或是其他形式的信息泄漏途径。 #### 伪造 Session 一旦掌握了有效的`SECRET_KEY`, 就能够按照特定算法重新计算出合法的签名值从而创建自定义的cookie内容。具体来说就是修改存储于客户端浏览器内的session对象属性以便绕过身份验证限制访问受保护资源。 ```python from itsdangerous import TimedJSONWebSignatureSerializer as Serializer def create_session(secret_key, data): s = Serializer(secret_key) return s.dumps(data).decode('utf-8') ``` #### 利用过程 利用上述技术手段构造特殊请求发送给目标站点，在未经适当授权的情况下直接读取到管理员级别的敏感信息直至发现隐藏起来的FLAG字符串。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值