[BJDCTF2020]The mystery of ip

于 2022-04-17 11:52:12 发布
阅读量485 收藏
点赞数 1
分类专栏： 题目wp 文章标签： web安全 php 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62092622/article/details/124227045
版权
本文探讨了X-Forwarded-For头在HTTP请求中的作用，指出其可能存在的安全风险，特别是在‘ip的秘密’题目中如何通过注入该头部来列举根目录文件并获取flag。了解这一技术可以帮助提升网络安全意识。
摘要由CSDN通过智能技术生成

打开题目发现有三个页面

首页

 hint

flag，点击出现自己的ip

题目既然是“ip的秘密”，可能存在X-Forwarded-For注入

什么是X-Forwarded-For

X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入RFC 7239 （Forwarded HTTP Extension）标准之中。

更多可参考FreeBuf网络安全行业门户

抓包flag界面添加X-Forwarded-For，列出根目录下的文件

​

发现根目录有flag，查看即可得到flag

​

-眼里有星河-
关注
专栏目录
[BJDCTF2020]The mystery of ip（ssti模板注入题目）
m0_55109452的博客
06-02 1860
项目场景： 链接http://node3.buuoj.cn:29669/index.php 问题描述： 观察页面找到三个链接，点开flag和hint看看，发现flag那个页面窃取了客户端的ip地址，这题的题目是“The mystery of ip”IP的神秘，看来解题是要从这里入手了。 尝试解决： 既然是窃取了IP，考虑是不是XFF或Client-IP这两个header，发现这个IP确实可控，0.0，感觉可以冲了 我想到的第一个就是之前看到的sql注入的http头注入，但是也只是想想罢了，再看看其他方
buuctf-[BJDCTF2020]The mystery of ip
qq_42728977的博客
12-23 1437
[BJDCTF2020]The mystery of ip考点复现参考 考点 模板注入 复现 看到提示，说是怎么知道我的ip，那就说明应该是该请求头，然后模板注入，然后发现果然是。 在请求头加入X-Forwarded-For: GET /flag.php HTTP/1.1 Host: node4.buuoj.cn:28006 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0 A
[bjdctf2020]the mystery of ip
最新发布
03-16
这是一道关于IP地址的谜题，需要我们了解IP地址的基本知识和相关的网络协议。通过分析题目中给出的IP地址和端口号，我们可以推测出这是一道关于TCP/IP协议的题目。我们需要使用Wireshark等网络抓包工具来捕获网络...
【学习笔记 38】 buu [BJDCTF2020]The mystery of ip
weixin_43553654的博客
08-01 283
0x00 知识点 base_convert函数的利用 bin2hex和hex2bin函数 代码审计 0x01 知识点详解 base_convert函数的作用？ 答：base_convert() 函数在任意进制之间转换数字。 bin2hex和hex2bin函数的作用？ 答：hex2bin() 函数把十六进制值的字符串转换为 ASCII 字符。 bin2hex() 函数把 ASCII 字符的字符串转换为十六进制值。字符串可通过使用 pack() 函数再转换回去。 0x02 解题思路 1.打开网站就直接看
[BJDCTF2020]The mystery of ip(xff,smarty模板注入)
weixin_44110537的博客
10-04 521
首先服务器是如何知道我的ip的呢,猜想可能是XFF或Client-IP这两个header. 抓个包 发现是通过XFF smarty模板注入 参考了一下这位师傅的博客. PHP的模板注入（Smarty模板） 看看flag.php源代码是啥. <?php require_once('header.php'); require_once('./libs/Smarty.class.php'); $smarty = new Smarty(); if (!empty($_SER
[BJDCTF2020]The mystery of ip 1
feng的博客
11-16 1152
WP 进入环境，发现还是那个熟悉的页面，hint里给我们提示了ip，在flag.php那里尝试xff头，发现成功回显，说明回显的点在xff头那里。猜测是SSTI。 我输入{{7*‘7’}}，回显了49，我以为是Twig的模板注入，把payload扔进去发现报错了。 把报错信息扔到谷歌里面查了一下，发现这是是Smarty的SSTI。 参考文章如下： Smarty SSTI 最终采用if的方法成功得到了flag： {if system("cat /flag")}{/if} 然后看了一下WP，发现这样直接出了。
[BJDCTF2020]The mystery of ip （每日一题）
qq_51684648的博客
09-09 303
[BJDCTF2020]The mystery of ip （每日一题） 1，打开网页，看到了flag的标识，点进去发现： 2，想起伪造ip，尝试抓包，伪造ip,发现没什么变化 3，尝试改成本地ip，发现ip值变化，也许可以在这里做文章 4，将ip改为{7*8}，被当成语句执行了 5，尝试用系统命令{system(“ls”)}，发现可以执行，构造{system(“cat /flag”)}，得到flag ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值