攻防世界web进阶区i-got-id-200

最新推荐文章于 2024-03-29 22:02:17 发布
最新推荐文章于 2024-03-29 22:02:17 发布
阅读量457 收藏 1
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gongjingege/article/details/107837040
版权
博客探讨了攻防世界web进阶区的挑战，重点在于利用Perl的param()函数和ARVG来实现任意文件读取。通过修改上传文件的请求，使用bash命令读取目标文件，最终找到flag。内容提到了CTF比赛中的常见技巧，并推荐了一篇相关参考文章。
摘要由CSDN通过智能技术生成

打开链接，有三个链接地址
在这里插入图片描述
挨个看一哈
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
发现在url栏都是以.pl结尾，百度一下是perl编写的（很好，不懂）

看一下源码，也没要求上传什么文件

但是会把文件内容打印出来
在这里插入图片描述

这里看大佬讲的是param()函数

param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收变量中。如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来。对正常的上传文件进行修改,可以达到读取任意文件的目的

bp抓包

最低0.47元/天 解锁文章
gongjingege
关注
专栏目录
攻防世界Web：i-got-id-200
Light_inthe_eyes的博客
10-20 192
打开页面，看见三个可点击链接： hello.pl： forms.pl，输入Name和Age后会直接输出在页面上，感觉没什么突破点： file.pl，先上传一个test.txt文件，内容是123，发现文件内容直接输出在页面了，猜想后台源码可能用了parm()函数： param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收 变量中。 如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来。 对正常的上传文件进行修改,可以达到读取任意文件的目的。 用burpsuite抓
攻防世界 WEB进阶区 i-got-id-200
m0_51395584的博客
06-09 461
攻防世界 WEB进阶区 i-got-id-200
攻防世界 web 进阶 i-got-id-200
weixin_42499640的博客
08-09 2195
题目：i-got-id-200 题目来源： csaw-ctf-2016-quals 打开网页 有三个页面 Hello World Forms Files 都是 .pl 后缀 都是用perl编写的网页文件 Froms用了CGI Files用了upload 尝试发现上传文件支持所有格式的文件 Froms是把输入的内容打印到屏幕 简单猜测后台的代码是这样的 perl use strict; use w...
xctf攻防世界 Web高手进阶区 i-got-id-200
l8947943的博客
01-03 1145
1. 进入环境，查看题目 使用dirsearch扫一下，如图： 没有什么问题，第二个Forms点击去后，发现有回显，于是思考sql注入？一顿操作，发现也没有什么有用的信息。。。麻了！ 2. 问题分析 点击Files，发现可以上传文件 上传个txt试试，发现上传啥就回显啥。另外发现页面都是.pl，查了查，是脚本语言perl。大概能get到出题的突破口，利用perl漏洞或者回显注入，从而拿到后台的flag，无奈对perl不熟，无从下手，查看wp后跟着操作来。 抓包上传文件，看看传输的内容，如图： a.
攻防世界XCTF：i-got-id-200
末初的CSDN博客
03-13 1991
Perl写的站，三个链接页面内容如下： 直接来到上传，随便先上传一个文件。 他把上传的文件内容返回出来了，猜测后台源码逻辑 use strict; use warnings; use CGI; my $cgi= CGI->new; if ( $cgi->upload( 'file' ) ) { my $file= $cgi->param( 'file' ); ...
攻防世界 web高手进阶区 6分题（ics-07、unfinish、i-got-id-200）
闵行小鱼塘
08-02 854
继续ctf的旅程，攻防世界web高手进阶区的6分题：ics-07、unfinish、i-got-id-200
攻防世界 web高手进阶区 10分题 xss1
闵行小鱼塘
11-10 752
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是xss1的writeup
攻防世界-web高手进阶区
zji
04-25 6590
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
攻防世界高手进阶区通关教程(2)
玄道的网安博客
05-16 2814
我们就直接开始吧 web2 源码给出了加密后的字符串，我们解密即可 代码块 import base64 def python_decode(string): zimu = "abcdefghijklmnopqrstuvwxyz" rot_13 ="" for i in string: if i.isdigit(): rot_13 += i else: try:
攻防世界web进阶区i-got-id-200超详解
hxhxhxhxx的博客
08-10 2179
攻防世界web进阶区i-got-id-200详解题目详解param()漏洞分析构造远程执行代码 题目 提示：嗯刚建了一个网站 打开网页发现三个可以点击的 file处存在文件上传 form处存在xss 详解 .pl结尾的都是perl编写的网页文件 这里上传文件会直接进行展示，到这里就没了= = 只能看看师傅们的wp 师傅们猜测这里后台perl上传代码使用了param(）函数 这里附上网上大佬们猜测的后台代码 use strict; use warnings; use CGI; my $cgi=
【愚公系列】2023年06月 攻防世界-Web（i-got-id-200）
时光隧道
06-18 4194
Perl 文件上传是一种使用Perl编程语言编写的文件上传脚本或程序，它可以将文件从本地计算机上传到 Web 服务器或远程服务器。Perl 文件上传脚本通常由客户端和服务器端两个部分组成。客户端部分通常是一个HTML表单，用户可以使用它选择要上传的文件。服务器端部分是由Perl编写的脚本，它可以从客户端接收文件并将其保存到服务器上的指定位置。使用Perl文件上传脚本可以极大地简化文件上传的过程，提高效率和用户体验。ARGV 是 Perl 中的一个内置变量，用于获取命令行参数。
攻防世界 WEB i-got-id-200
qq_41696858的博客
09-01 217
这题考的是perl的任意文件，结合ARGV参数可以读取任意文件 具体可以看这篇 在文件上传页面，通过修改burpsuite抓到的包，可以实现读取任意路径 具体做法： 在原包上面复制一份抓到的文件内容，然后把文件名去掉，在下面加上一行ARGV，最后在url上加上？+文件路径 由于ARGV写在了原文件内容的前面，所以由于param函数只读取第一个文件内容的属性，读取了我们传入的文件路径的内容 当然可以看一下/var/www/html/cgi-bin/file.pl的原文件内容 ```perl use stric
[wp] 攻防世界-i-got-id-200
MercyLin的博客
09-10 3404
点击Files,这里会把上传的文件的内容在下方输出,猜测后台逻辑: use strict; use warnings; use CGI; my $cgi= CGI->new; if ( $cgi->upload( 'file' ) ) { my $file= $cgi->param( 'file' ); while ( <$file> ) { print "...
攻防世界-web-i-got-id-200-从0到1的解题历程writeup
CTF小白的博客
04-17 2844
题目分析 主要的功能界面就两个 提交姓名年龄界面 文件上传界面 首先可以知道这是一个perl语言的后台 漏洞扫描了一下除了xss漏洞还有这个目录穿越漏洞 直接猜出flag文件 常规做法可以 /cgi-bin/file.pl?/bin/bash%20-c%20ls${IFS}/| 看了大佬的解释为 通过管道的方式，执行任意命令，然后将其输出结果用管道传输到读入流中，这样就可以保证获取到fla...
XCTF-高手进阶区：i-got-id-200
1stPeak's Blog
04-14 603
题目 三个文件，都是perl写的，Files存在上传文件，它会将上传的文件内容打印出来 没接触过perl，看了别人的wp，就简单说一下，以后学了perl再来回味 因为它会将上传的文件内容打印出来，所以猜测后台存在param()函数 param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的file变量中。如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来...
CTF之i-got-id-200
最新发布
qq_74263993的博客
03-29 289
我们猜测/cgi-bin/file.pl的路径是在/var/www/cgi-bin/file.pl，所以构造playload：?/bin/bash%20-c%20ls${IFS}/|列出bin下的文件，找到了/flag。并且把上传的文件复制一下贴在前面，并且把文件名和内容删除，在到下面添加一个ARGV。而perl上传代码使用了param(）函数，的话就可能有漏洞了。拿到题目看了看源码试了下文件上传，都没什么用。再构造playload：/flag。
XCTF：Web – I-got-id-200 （Perl语言与linux命令）
wssmiss的博客
04-19 611
Perl语法及特性学习和web CGI接口编程，linux命令以及管道操作 初窥题目 打开网站有三个指向网页 第一个网页是个pl页面，而且可以发现url处，不是我们常见的php语言，jsp,asp语言。而是.pl后缀，查了一下是perl语言。 Perl：一种脚本语言，也是胶水语言，拥有巨大的第三方库CPAN，可以用来做web编程，而且对于文件操作方便快捷。 第二个网页是个表...
xctf web i-got-id-200
doudoudedi
06-20 3905
今天就一个毛概课但是很热啊 中午来写一个wp 打开题目会有 直接跳到文件会有一个上传，但它会将上传的内容显示出来 哦们可以猜测他的php代码（前面还有提示哦） ```perl use strict; use warnings; use CGI; my $cgi= CGI->new; if ( $cgi->upload( 'file' ) ) { my $file= $cgi-&...
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。 以下是获取密码和查看备份文件的Python代码： ```python import requests # 访问网页获取密码 url = 'http://your-ip/backup/' response = requests.get(url) password = response.text.split('password is ')[1].split('<')[0] # 访问备份文件获取flag url = 'http://your-ip/backup/flag.php' response = requests.get(url, auth=('admin', password)) flag = response.text print(flag) ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值