【网络安全 | CatCTF】ezbypass-cat

该题考察白名单目录穿透

白名单目录穿透漏洞指的是攻击者通过特定的技术手段，绕过应用程序的访问控制，直接访问应用程序中未被授权的目录或文件。

正文

SQL注入无果

方法一

观察URL栏：显示login.html，以login开头的登录界面一般是白名单，故思路为：访问白名单目录login.html，然后通过…/回到正常目录下，再访问flag.html即可进入到flag页面。（该方法盲目性较大）

修改请求方式：

得到flag：

方法二

翻看js发现华夏erp：

而华夏erp是有漏洞的，即白名单目录穿透，参考：https://cn-sec.com/archives/387212