BUUCTF：[BJDCTF2020]The mystery of ip

最新推荐文章于 2022-04-23 15:02:39 发布
最新推荐文章于 2022-04-23 15:02:39 发布
阅读量927 收藏 2
点赞数 3
分类专栏： CTF_WEB_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/115835558
版权 
https://buuoj.cn/challenges#[BJDCTF2020]The%20mystery%20of%20ip

在这里插入图片描述
在这里插入图片描述
回显了IP，在hint.php有提示Do you know why i know your ip?
尝试修改X-Forwarded-For
在这里插入图片描述
猜测这里可能是SSTI，输入{{7*7}}
在这里插入图片描述
确定了是SSTI，尝试{{config}}
在这里插入图片描述
看报错发现这里应该是PHP的一种比较老的引擎Smarty

查看版本

{$smarty.version}

在这里插入图片描述
版本是：3.1.34-dev-7

查看Smarty3官方手册：https://www.smarty.net/docs/zh_CN/language.function.if.tpl

在这里插入图片描述
全部的PHP条件表达式和函数都可以在if内使用，尝试：{if phpinfo()}{/if}
在这里插入图片描述
在这里插入图片描述

末 初
关注
专栏目录
buuctf-[BJDCTF2020]The mystery of ip
qq_42728977的博客
12-23 1425
[BJDCTF2020]The mystery of ip考点复现参考 考点 模板注入 复现 看到提示，说是怎么知道我的ip，那就说明应该是该请求头，然后模板注入，然后发现果然是。 在请求头加入X-Forwarded-For: GET /flag.php HTTP/1.1 Host: node4.buuoj.cn:28006 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0 A
buuctf刷题
qq_41788704的博客
10-28 2008
buuctf刷题BJDCTF2020 Easy MD5网鼎杯 2020 青龙组 AreUSerialzGYCTF2020 Blacklist强网杯 2019 随便注 BJDCTF2020 Easy MD5 进来就是一个输入框，发包查看返回信息 可以看到SQL语句。这里猜想MD5出来的值会不会可以可以这样利用 select * from ‘admin’ where password=’‘or’1’ 这段PHP代码可以找到MD5出来的值类似于 '‘or’1…’ <?php for ($i = 0;;)
[BJDCTF2020]The mystery of ip
fightte的博客
05-18 1280
不能忘记带来一切的基础 同样的一道XXF有关的题目， 第一个界面如下，题目提示 the mysrery of ip 左上角的菜单有三个选项： flag: 真就显示了我电脑主机的ip地址 hint: 提示，为什么会知道我的ip地址，联想到x-forwarded-for,抓包： 对XFF的更改，会影响在前端界面，果然他就是读取了XXF; 查看答案，明白这是用到SSTI,完全不明白： 但答案就是如此; 在XXF构造：{{ls}} 利用典型的SSTI渲染模块漏洞，使其输出了菜单内容，那输入cat /fl
web buuctf [BJDCTF2020]The mystery of ip1
weixin_44214568的博客
03-24 924
考点：ssti模板注入 1.打开网页，先到hint里看有没有线索，查看源代码里面有一个注释内容是 <!-- Do you know why i know your ip? --> 应该是和ip的来源有关系，很有可能是和xff有关； 查看flag，就是一个ip地址 抓包后，在消息头添加X-Forwarded-For,设置参数值为1.1.1.1，发现回显出来的ip变成了1.1.1.1 2.怀疑可能存在xff注入，在后面加' 加or '1=1' 都回显的是本身的内容，联想是否存在模板
buuctf-[BJDCTF2020]The mystery of ip(小宇特详解)
小宇的web博客
02-10 2223
buuctf-[BJDCTF2020]The mystery of ip(小宇特详解) 1.先看题目 这里找不到线索就抓包找 依次找flag.php,hint.php,index.php. 2.这里重新抓包flag.php进行分析 这里在重发器中加入client-ip:66尝试修改ip 这里会发现能够修改flag中的ip 这里想到命令执行 尝试系统命令client-ip:{system(‘ls’)}发现可以，然后尝试client-ip:{system(‘cat/flag’)} ...
BUUCTF-WEB
ccfly1012的博客
11-02 3878
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF刷题系列
qq_45655564的博客
07-11 517
[HCTF 2018]WarmUp 查看网页源代码，得到source.php 可以得到 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
BUUCTF-模板注入专项刷题
m0_51563147的博客
02-27 3435
SSTI： 目录 简单 [CSCCTF 2019 Qual]FlaskLight 签到 [BJDCTF2020]Cookie is so stable twig模板注入 [WesternCTF2018]shrine 想方设法获取config [CISCN2019 华东南赛区]Web11 smarty模板注入 [BJDCTF2020]The mystery of ip [GYCTF2020]FlaskApp debug模式一定条件下可以窃取出来pin码命令执行，但是题目过滤的不够严格导致.
buuctf--[BJDCTF2020]The mystery of ip
weixin_46107179的博客
08-06 209
点击进入题目，发现flag和hint;点击flag发现是一个ip，然后提示中的HTML源代码有一个提示 然后想到抓包分析一下，感觉没有什么提示，想到题目是关于ip的，想到用X-Forwarded-For来尝试看看有什么思路没有； 发现响应为我们输入的ip，一般输入什么得到什么都可能出现模板注入，尝试直接模板注入命令执行代码 发现可以执行相关代码，并且感觉没有什么过滤，于是直接cat flag.php， 发现返回的一个php代码，但是这代码中并没有什么关于flag的，尝试看看上级目录，最终在…/…/…/下发现
BUUCTF-web类-[BJDCTF2020]The mystery of ip
weixin_44622228的博客
04-19 1581
BUUCTF-web类-[BJDCTF2020]The mystery of ip 这是一道很有意思的题目。 靶机首页 有Flag和Hint按钮，查看Flag试试 发现有我们本机IP的回显，很有可能是http请求头中有XFF信息将我们ip一起带过去了，我们先试试伪造XFF头看看情况。 发现确实是会变化，第一步猜想有没有可能是XFF注入？ 我简单了在xff后面加了单引号，也在sqlmap上跑了一下，...
【BUUCTF】[BJDCTF2020]The mystery of ip
aoao331198的博客
04-23 390
X-Forwarded-For 看到题目，要首先想到这个 BP在http头里面增加X-Forwarded-For，发现是可控的，可能存在模板注入 让X-Forwarded-For={{7*7}} 接下来常规思路注入命令 X-Forwarded-For={{system("cat /flag")}} 过程没什么好说的，贴一下源码 <?php require_once('header.php'); require_once('./libs/Smarty.class.php'); $
buuctf-The mystery of ip
m0_62094846的博客
04-04 2544
三个界面，有用的就是第二个，显示了ip地址，可以用bp抓包看看是哪里可以查出ip地址 但是bp里没有找到相关的东西，就只能猜，和ip地址有关的是X-Forwarded-For，但是这里没有，就自己加一个（我看到有人的wp里可以在bp的某个地方找到，但是我没找到） 改写成功 可以添加命令 有flag.php 发现这是个假的flag（被绕进去了，之前没见过这样的） 出现了flag，试一试 ...
BUUCTF [BJDCTF2020] The mystery of ip
Senimo
12-19 1855
BUUCTF [BJDCTF2020] The mystery of ip 考点： X-Forwarded-For注入 PHP可能存在Twig模版注入漏洞 启动环境： 查看flag页面： 查看hint页面： 结合题目名，IP的秘密，flag页面也出现了IP，猜测为X-Forwarded-For处有问题 使用BurpSuite抓取数据包： 添加HTTP请求头： X-Forwarded-For: 1 发送数据包，得到回显页面： 被成功执行，说明XFF可控，测试了半天，因为是php页面，所以没想
[bjdctf2020]the mystery of ip
最新发布
03-16
这是一道关于IP地址的谜题，需要我们了解IP地址的基本知识和相关的网络协议。通过分析题目中给出的IP地址和端口号，我们可以推测出这是一道关于TCP/IP协议的题目。我们需要使用Wireshark等网络抓包工具来捕获网络...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

末 初

谢谢老板！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值