攻防世界 wife_wife

已于 2024-03-31 16:54:02 修改
阅读量210 收藏
点赞数 2
文章标签： web web安全
于 2024-03-31 16:51:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63274096/article/details/137203090
版权

JavaScript原型链污染

利用JavaScript中的原型继承链来污染一个对象的原型继承链，进而影响整个应用程序的执行逻辑。攻击者利用一些漏洞或者不恰当的代码实现，将恶意代码注入到原型对象中，然后通过继承链的方式将恶意代码传递给整个应用程序

通过newUser.__proto__可以访问到新对象的原型

打开看到这样界面

抓包测试可以看到污染成功

然后重新登录得出flag

相关文章：

深入理解 JavaScript Prototype 污染攻击icon-default.png?t=N7T8https://www.leavesongs.com/PENETRATION/javascript-prototype-pollution-attack.html

lluummooss
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
攻防世界misc高手进阶篇教程（5）
锋刃科技的博客
05-28 3719
Mysql 在mysql文件中ib_logfile0有flag 恶臭的数据包 Wireshark是看的有些懵 我们用aircrack-ng查看信息 然后再破解WiFi密码 aircrack-ng cacosmia.cap -w /usr/share/wordlists/fasttrack.txt 打开Wireshark 编辑->首选项->Protocols->IEEE 802.11 发现有个数据包里有PK就是zip，变成原始数据保存下来 需要密码
攻防世界 web篇（一）
weixin_51387754的博客
09-08 1639
攻防世界 是一群信息安全大咖共同研究的答题、竞赛、以游戏方式结合的一款新型学习平台，融入多种场景在线题型，集实战、理论、趣味于一体。
【CTF | 网络安全】攻防世界wife_wife解题详析
等风来
07-23 4694
若isAdmin的属性是true，则它为管理员，否则为普通用户；于是我们可构造污染。该题涉及Java Script原型链污染。可以看到，后端编程语言为Node.js，
【web | CTF】攻防世界 wife_wife
weixin_46301214的博客
06-06 4256
我暂时没搞明白这题目意义何在，好像跟实战有点偏离的太远了，用JavaScript服务器来处理登录？账号密码不存放数据库？存缓存里？能让所有人注册管理员账号？太扯淡了。
【愚公系列】2023年06月 攻防世界-Web（wife_wife）
时光隧道
06-13 4681
JavaScript原型链污染是一种黑客攻击方式，利用JavaScript中的原型继承链来污染一个对象的原型继承链，从而影响整个应用程序的执行逻辑。攻击者会利用一些漏洞或者不恰当的代码实现，将恶意代码注入到原型对象中，然后通过继承链的方式将恶意代码传递给整个应用程序。攻击者通常将恶意代码注入到全局对象或者重要对象的原型中，例如等，从而污染整个应用程序。jQuery Prototype Pollution漏洞：攻击者通过修改jQuery的方法来污染，使得在后续的代码中，可以在任何位置调用。
WEB：Wife_wife
32bin的博客
03-22 2560
get flag参考：https://www.rstk.cn/news/25963.html?
攻防世界-web-ics-06--XCTF 4th-CyberEarth
Sea_Sand息禅
04-23 6258
进入index.php，发现可以传参，bp爆破，当id=2333时拿到flag
攻防世界PWN之Welpwn题解
seaaseesa的博客
11-06 1532
首先用IDA查看 发现主函数不能栈溢出，我们看看echo这个函数 echo会把主函数输入的字符串复制到局部的s2里，并且s2只有16字节，可以造成溢出。Echo函数先循环复制字符到s2，如果遇到0，就结束复制，然后输出s2。因此，我们如果想直接覆盖函数返回地址，那么我们的目标函数必须没有参数，否则，我们用p64(…)包装地址时，必然会出现0。 比如我们的payload为payload...
攻防世界刷题小记
m0_73728268的博客
10-10 626
攻防世界刷题小记
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
前端基础入门三大核心之网络安全篇：TLS/SSL的魔法之旅
一个做过前端开发的产品经理，经历过睿智产品的折磨导致脱发之后，励志要翻身"农奴"把歌唱，一边打入敌人内部一边持续提升自己，为我们广大开发同胞谋福祉，坚决抵制睿智产品折磨我们码农兄弟！
05-21 739
TLS/SSL，这个看似复杂的协议，实际上正默默地守护着我们每一次的在线交互。作为前端开发者，理解其工作原理并在日常开发中实践安全最佳实践，是我们每个人的职责。现在，当你再次看到地址栏那个绿色的小锁图标时，是不是觉得它更加亲切了呢？关于TLS/SSL，你还有哪些独到的见解或实战经历？欢迎在评论区留言，让我们共同探讨，携手营造一个更安全的网络环境。欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。
医疗器械网络安全 | 欧盟MDR认证中对SBOM有什么要求？
网 安 云
05-21 425
对于软件驱动的医疗器械，这意味着必须能够识别和管理软件中可能存在的风险，包括但不限于安全漏洞、兼容性问题和潜在的故障。随着技术的发展和监管要求的不断演进，SBOM的角色可能会进一步加强，成为医疗器械软件安全和合规性的核心组成部分。2、合规性验证：在MDR认证过程中，监管机构可能会要求制造商提供SBOM以验证软件组件的合规性，确保没有使用未经授权的或已知有缺陷的软件。SBOM提供了一个全面的视图，使制造商能够追踪软件的所有组成部分，从开源代码到第三方库，再到自定义开发的代码。医疗器械软件SBOM生成。
【网络安全】网络安全协议的重要性
最新发布
heikewhite的博客
05-21 954
网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
web安全学习笔记（18）
m0_58875569的博客
05-18 668
记一下第31-32节课的内容。未授权访问漏洞；逻辑漏洞之任意用户密码重置的7种常用姿势
攻防世界guess_num
08-31
攻防世界guess_num是一个题目，它要求玩家猜测一个数字并输入。根据引用的结果"cyberpeace{a6473686121bdc644837b076c3207788}"，可以猜测这个题目的答案可能是"a6473686121bdc644837b076c3207788"。PIE和ASLR是一些防护技术，用于增加程序的安全性，防止恶意利用程序的特定漏洞进行攻击。PIE（position-independent executable）使得加载程序时每次都变换加载地址，防止ROP攻击。ASLR（Address Space Layout Randomization）则使得栈帧起始地址随机化，增加攻击者猜测需要攻击位置的难度。这些技术可以提高程序的安全性，减少被攻击的风险。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [[攻防世界]guess_num](https://blog.csdn.net/m0_71081503/article/details/125075359)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值