[BJDCTF2020]The mystery of ip 1

最新推荐文章于 2024-06-16 22:23:21 发布
最新推荐文章于 2024-06-16 22:23:21 发布
阅读量596 收藏
点赞数
文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47940466/article/details/117754386
版权

在这里插入图片描述
在这里插入图片描述打开 flag burpsiute 一下
在这里插入图片描述客户端请求头，XFF和client-ip都可。发现可以控制输入
在这里插入图片描述尝试系统命令client-ip:{system(‘ls’)}发现可以，尝试cat /flag,没有任何过滤

在这里插入图片描述

Octopus_Bro.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
The Mystery of Legend-开源
06-28
《神秘的传说——开源》是一款深受玩家喜爱的JRPG风格游戏，它的开源特性为开发者和玩家带来了无限的可能性。本文将深入探讨开源软件的概念及其在游戏开发中的应用，以及《神秘的传说》如何利用这一特点来增强游戏...
The Mystery
06-23
《谜男方法》完全中文...总的来说，"The Mystery Method_cn.rar"提供的资源可以帮助读者深入了解并实践社交技巧，尤其是约会和吸引异性的艺术。同时，173软件下载的相关信息则为用户提供了获取和安装电脑软件的途径。
web buuctf [BJDCTF2020]The mystery of ip1
weixin_44214568的博客
03-24 894
考点：ssti模板注入 1.打开网页，先到hint里看有没有线索，查看源代码里面有一个注释内容是 <!-- Do you know why i know your ip? --> 应该是和ip的来源有关系，很有可能是和xff有关； 查看flag，就是一个ip地址 抓包后，在消息头添加X-Forwarded-For,设置参数值为1.1.1.1，发现回显出来的ip变成了1.1.1.1 2.怀疑可能存在xff注入，在后面加' 加or '1=1' 都回显的是本身的内容，联想是否存在模板
[BJDCTF2020]The mystery of ip1
最新发布
m0_73673698的博客
06-16 143
然后在尝试a{*comment*}b和{{7*7}}，如果a{*comment*}b返回ab的话就是smarty模板，尝试（这里{**}是注释符的意思，所以会直接被省略）利用{if}标签来进行注入，在XFF处输入{if phpinfo()}{/if}，可以看到成功执行。看一下flag页面返回了咱们的ip，那么接下来burpsuite抓包，构造XFF然后进行判断。发现存在ssti注入漏洞，然后进行判断是什么模板，上张图。发现在根目录存在flag，cat /flag得到flag。
smarty模版 [BJDCTF2020]The mystery of ip 1
m0_75178803的博客
12-06 603
本来联想到XFF漏洞引起的sql注入，但是我们无论输入什么都会正常回显，就联想到ssti注入。我们看到smarty_internal_templatecompilerbase.php。可以看到用的是smarty，Smarty 是一个用于 PHP 的模板引擎。点击hint，查看源代码处告诉了我们要利用这个ip。bp抓包，并添加X-Forward-For头。点击flag给了我们一个ip。{config}来看看配置。
《Mystery of Mobile Data Collecting AND Processing》PDF版本下载.txt
07-17
《Mystery of Mobile Data Collecting AND Processing》PDF版本下载
【精品】备考2011高效学习方案英语高三册：Units 13～14 　The mystery of the Moonstone & Zoology.doc
08-19
文档标题和描述提到了"备考2011高效学习方案英语高三册：Units 13～14 The mystery of the Moonstone & Zoology"，这是一个针对2011年高考英语复习的学习方案，重点关注两个主题：《月亮石之谜》（The mystery of ...
The Art of Linux Kernel Design
09-15
It removes the mystery, revealing operating system design guidelines, explaining the BIOS code directly related to the operating system, and simplifying the relationships and guiding ideology behind ...
BUUCTF WEB [BJDCTF2020]The mystery of ip
Y1da的博客
04-22 3583
BUUCTF WEB [BJDCTF2020]The mystery of ip 在hint.php中找到一句注释 <!-- Do you know why i know your ip? --> 在flag.php中看到自己的ip，联想到X-Forwarded-For。使用Hackbar添加一个HTTP头 X-Forwarded-For: 127.0.0.1 回显为 Your IP is : 127.0.0.1 说明我们获得了可控变量 尝试命令注入失败，到这里就没什么思路
[BJDCTF2020]The mystery of ip
2301_76723924的博客
11-21 59
bp打开,尝试修改X-Forwarded-For(没有就添加)的值为1.1.1.1,然后Send,看看ip会改变吗。服务端获取客户端ip的一个方式就是从Request包的X-Forwarded-For属性值中获取。{system('cat /flag')} 读取flag文件内容。{system('ls /')}查看当前目录,发现有flag。如果存在,会执行我们的1+1,输出计算结果2。有三个选项BJDCTF,Flag和Hint。BJDCTF是首页,查看源代码,没东西。进来直接告诉我们,我们的IP是多少。
BUUCTF 个人做题记录【6-7】
qq_61620566的博客
06-07 371
ctfer新人，博客做的不是很好。欢迎大家指正错误，也希望这篇博客对你们有所帮助
[BJDCTF2020]The mystery of ip （每日一题）
qq_51684648的博客
09-09 285
[BJDCTF2020]The mystery of ip （每日一题） 1，打开网页，看到了flag的标识，点进去发现： 2，想起伪造ip，尝试抓包，伪造ip,发现没什么变化 3，尝试改成本地ip，发现ip值变化，也许可以在这里做文章 4，将ip改为{7*8}，被当成语句执行了 5，尝试用系统命令{system(“ls”)}，发现可以执行，构造{system(“cat /flag”)}，得到flag ...
[bjdctf2020]the mystery of ip
03-16
这是一道关于IP地址的谜题，需要我们了解IP地址的基本知识和相关的网络协议。通过分析题目中给出的IP地址和端口号，我们可以推测出这是一道关于TCP/IP协议的题目。我们需要使用Wireshark等网络抓包工具来捕获网络...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值