攻防世界WEB进阶——Cat wp

最新推荐文章于 2025-05-26 03:41:15 发布

_Christo

最新推荐文章于 2025-05-26 03:41:15 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf 文章标签：攻防世界 xctf web

本文链接：https://blog.youkuaiyun.com/weixin_42499640/article/details/97891977

博客介绍了在攻防世界Web挑战中，通过分析输入域名的反馈，发现可以利用PHP和Django的文件上传漏洞。通过URL编码绕过限制，并尝试读取文件，最终找到并揭示了Django配置文件中的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先打开题目是个发现是个云端测试
提示输入域名

先输个baidu.com

没反应
输入百度的ip 220.181.38.148
反馈了

	PING 220.181.38.148 (220.181.38.148) 56(84) bytes of data.

--- 220.181.38.148 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms

再输入127.0.0.1
反馈了

PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.064 ms

--- 127.0.0.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.064/0.064/0.064/0.000 ms

可以看出执行了ping并返回结果
试试用管道执行命令
127.0.0.1 | ls
返回Invalid URL

看来是行不通

因为这是传输的域名
通过url参数传递数据
所以应该可以传递url编码

试一试%70
没问题可以正常传输
在这里插入图片描述
变成了p