[HFCTF2020]EasyLogin -wp

最新推荐文章于 2024-07-03 18:08:32 发布

冰可乐不加可乐

最新推荐文章于 2024-07-03 18:08:32 发布

阅读量2.2k

点赞数 3

本文链接：https://blog.csdn.net/freerats/article/details/107663833

版权

博客介绍了HFCTF2020中EasyLogin挑战的解决过程，通过分析发现该网站基于Node.js的Koa框架。存在静态文件处理问题，暗示可能的任意文件读取漏洞。研究发现需伪造admin身份登录，涉及JWT身份验证。通过在线解码工具理解JWT结构，并修改alg为none，secretid为空数组，将用户名改为admin，使用Python加密后篡改登录请求，成功伪造admin身份并获取flag。

摘要由CSDN通过智能技术生成

在这里插入图片描述
打开网页出现如上登入框，可以发现login和register等并没有php等后缀，初步判断是js框架，f12可以看到app.js

在这里插入图片描述

访问一下，提示是基于Node.js的koa框架，但是这个页面的代码并不是逻辑代码，用处不大。
在注释里提示静态文件处理出现问题，那么可能会出现任意文件读取漏洞

这里需要对koa框架的目录有一定的了解

在这里插入图片描述
其中controllers目录是项目控制器存放目录：接受请求，处理逻辑

访问controllers/api.js发现处理逻辑

在这里插入图片描述

const crypto = require('crypto');
const fs = require('fs')
const jwt = require('jsonwebtoken')

const APIError = require('../rest').APIError;

module.ex

最低0.47元/天解锁文章

冰可乐不加可乐

关注

3
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
[HFCTF2020]EasyLogin -wp

打开网页出现如上登入框，可以发现login和register等并没有php等后缀，初步判断是js框架，f12可以看到app.js访问一下，提示是基于Node.js的koa框架，但是这个页面的代码并不是逻辑代码，用处不大。在注释里提示静态文件处理出现问题，那么可能会出现任意文件读取漏洞这里需要对koa框架的目录有一定的了解其中controllers目录是项目控制器存放目录：接受请求，处理逻辑访问controllers/api.js发现处理逻辑const crypto = require('.
复制链接

扫一扫