攻防世界web进阶区Cat

最新推荐文章于 2024-05-24 22:45:00 发布
最新推荐文章于 2024-05-24 22:45:00 发布
阅读量431 收藏 1
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gongjingege/article/details/107687883
版权

题目描述：抓住那只猫
打开链接
在这里插入图片描述
刚开始以为是注入，但是发现好像都被过滤了
试着输入了loli.club，页面没反应，输了下127.0.0.1

在这里插入图片描述在这里插入图片描述

到这也不知道这题是在考啥
没办法，百度了下，是diango报错，是将输入的参数传到了后端的django服务中进行解析，而django设置了编码为gbk导致错误编码了宽字符（超过了ascii码范围）
所以这里可以传递%80，url编码使用的是16进制，80也就是128，ASCII码是从0-127，所以这个时候会报错
在这里插入图片描述
试着在报错页面找到一些信息

发现文件的绝对路径是/opt/api

django项目下一般有个settings.py文件是设置网站数据库路径且django项目生成时settings.py会存放在以项目目录下再以项目名称命名的文件夹下面，查看settings.py

@这个点属实是坑了啊

最低0.47元/天 解锁文章
gongjingege
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【攻防世界misc】CatFlag_攻防世界catflag，腾讯T3大佬亲自教你
m0_61330806的博客
04-09 597
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。薪资区间6k-15k。从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！④等保简介、等保规定、流程和规范。
【攻防世界】二十 --- Cat --- Django框架
qq_43168364的博客
12-29 1171
啊大大如哈的任何
[XCTF_网络安全] Python之Django模块+curl 攻防世界 Cat 解题详析
最新发布
qkh1234567的博客
05-24 741
[XCTF_网络安全] Python之Django模块+curl 攻防世界 Cat 解题详析，该题考察curl及Django模块相关知识，读者可躬身实践。
攻防世界-Cat
m0_49025459的博客
01-18 1212
我们在看url的时候发现他的url处存在编码，url编码我们进行尝试，URL编码中ascii字符的边界是%7F，fuzz发现当url=%FF时报错，然后产生了一串巨长的代码，那我们只能代码审计了。django报错页面将输入的参数传到了后端的django服务中进行解析，而django设置了编码为gbk导致错误编码了宽字符（超过了ascii码范围）。我没猜错，这个输入可能存在命令执行的操作，但是经过尝试之后，我们发现，并不能正常执行，所以猜错存在过滤。我们根据django的目录，
【愚公系列】2023年05月 攻防世界-Web（Cat）
时光隧道
05-27 8041
命令执行漏洞是指攻击者通过向受攻击的系统发送恶意代码或输入，使其执行未经验证的操作命令，从而获取系统的敏感信息或控制受攻击的系统。这种漏洞通常发生在 Web 应用程序或网络服务中，攻击者可以利用这些漏洞在系统中执行任意代码，从而导致系统崩溃或被入侵。命令执行漏洞的原因通常是由于编程人员没有对输入数据进行有效的过滤和验证，允许攻击者向系统发送恶意数据。攻击者利用这些漏洞通常使用操作系统（如Linux、Windows）的系统命令，例如wget、curl、bash等输入，使得系统执行未经验证的命令。
攻防世界-Cat-(详细操作)做题笔记
qq_43715020的博客
06-24 5067
攻防世界-Cat-(详细操作)做题笔记
攻防世界-web-CAT
wuh2333的博客
07-05 329
攻防世界，CAT
攻防世界web进阶
weixin_54787877的博客
02-21 271
unserialize3 知识点：反序列化漏洞，wakeup魔法函数 php <?php class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= ?> 先对代码补全然后进行审计。 class xctf{ //定义一个名为xctf的类 public flag=′111′;//定义一个公有的类属性flag = '111';
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
黑客攻防入门与进阶
12-16
黑客攻防入门与进阶..
【攻防世界】Cat
wangzhemvp的博客
04-11 418
2.在url中输入%79，变成y 了。说明服务器对我们输入的内容会进行 url解码 并显示到url上。url 编码使用的是 16 进制，80 也就是 128，ASCII 码是从 0-127，所以传递。当且仅当文件中存在中文字符的时候，Django 才会报错导致获取文件内容。django编码方式为gbk，超过了ascii码范围就会报错。3.从报错信息中，要知道 Django 框架。1.知道是命令行，可以ping操作，可以。没反应，说明过滤了。4.通过报错，可以获取信息。当作绝对路径请求，来读取文件。
xctf攻防世界 MISC之CatFlag
l8947943的博客
09-06 7394
拿到的是一个无后缀的flag文件，用winhex打开后发现是奇奇怪怪的乱码，用kali的strings搜索也没找到flag情况。
sqli注入fuzz字典---waf fuzz测试，ctf
qq_45793883的博客
03-08 8434
看到网上有字典，但是不是很全面，花了几个小时整理了一下自己收集的字典，分享给大家 length + handler like select sleep database delete having or as -~ BENCHMARK limit left select insert right # --+ INFORMATION -- ; ! % + xor <> ( > ...
攻防世界——cat
weixin_73942557的博客
10-16 232
攻防世界——cat
攻防世界WEB进阶之Cat
harry_c的博客
08-05 8492
攻防世界WEB进阶之Cat第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 2星 题目来源： XCTF 4th-WHCTF-2017 题目描述：抓住那只猫 首先题给出的信息抓住那只猫，没任何提示性，题目来源为XCTF，点击场景，打开为一个输入页面： 提示输入域名，测试题给的域名loli.club,无任何响应，但是查询的内容出现在搜索框中为get请求，再测试127.0.0.1，巧了，返...
攻防世界 cat、Confusion1、lottery
weixin_52268949的博客
04-12 439
进入题目是一个类似于买彩票的东西我们先去注册个账号，然后发现可以buy flag，大概理解题目意思，我们要么只能在买彩票的时候让我们中大奖要么只能改变自己的余额，原题目应该使用dirsearch扫描发现git泄露然后使用Githack复原的但是攻防世界这边直接把源码给了我们。django项目下一般有个settings.py文件是设置网站数据库的路径，所以我们去读取settings文件，这里需要注意django项目生成时settings.py会存放在以项目目录下再以项目名称命名的文件夹下面。
攻防世界web cat
07-28
Web CTF (Capture The Flag) 是一个网络安全竞赛项目，旨在测试参赛者在攻击和防御方面的技能。在 Web CTF 中，参赛者需要利用各种漏洞和技术手段攻击一个虚拟的网络环境，以获取隐藏在其中的旗帜（flags），并通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值