攻防世界CAT解题思路

打开题目，提示我们输入一个域名，经验告诉我这可能是个命令执行

先输入127.0.0.1试试看，显然它ping了127.0.0.1

然后拼接命令如127.0.0.1|ls，或者127.0.0.1&ls看看效果

没有反应，后面试了拼接其他的管道符也不行，都显示Invalid URL，证明存在过滤

怎么办呢，想了好久没思路，那就用bp跑一个吧，字典选好就行，要是没有发现就放弃了

bp跑完，有发现了，它对 . - / @这四个符号没过滤

然后输入.和- 什么回显也没有，也没有显示Invalid URL，但是输入/和@符号，它就进行了url编码

http://61.147.171.105:57372/index.php?url=%2F    #输入/
http://61.147.171.105:57372/index.php?url=%40    #输入@

把/编码成%2F，把@编码成%40，试试输入一个大于url编码范围看看会出现什么结果

%90解码失败，传%90页面有代码回显

代码太长了就不截取下来了，浏览这代码找出重要代码(太长了看的头贼晕)，浏览一遍没发现

没思路了看了大佬的做题思路，竟然藏着Django的报错界面，大意了

但是幸亏看了大佬的文章，不然想破脑袋都不知道当时比赛的时候还给了选手一个提示，直接截了大佬文章的图

意思就是结合@可以读取内容我们去那个报错页面发现Djangod的绝对路径

通过报错内容可以得到项目的根路径为：/opt/apt

百度查Djangod，Django项目下一般有个settings.py文件是设置网站数据库的路径，所以我们去读取settings文件，这里需要注意django项目生成时settings.py会存放在以项目目录下再以项目名称命名的文件夹下面。

还有在长代码页面搜索settings发现，in your Django settings file

结合@符号，去读取这个settings.py这个文件

@/opt/api/api/settings.py

又是长代码，但是这次有思路，将报错得到的代码复制下来用浏览器打开，搜索settings

哦豁，发现找到数据库的相关信息

/opt/api/database.sqlite3

http://61.147.171.105:57372/index.php?url=@/opt/api/database.sqlite3

长代码，查找flag试试

有发现，flag

参考大佬文章：https://www.cnblogs.com/haohao1/p/16391293.html