[CSAWQual 2019]Web_Unagi - 文件上传+XXE注入(XML编码绕过)

已于 2023-10-10 16:06:22 修改
阅读量1.2k 收藏
点赞数
文章标签： web安全 安全 ctf xml xxe注入 编码绕过 文件上传
于 2023-10-10 09:01:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oZuoShen123/article/details/133721749
版权

[CSAWQual 2019]Web_Unagi

1

1 解题流程

这篇博客讲了xml进行编码转换绕过的原理：https://www.shawroot.cc/156.html

1.1 分析

  1. 页面可以上传，上传一句话php失败，点击示例发现是xml格式，那么就是XXE注入了
    2
  2. 点击about得到flag位置： Flag is located at /flag, come get it

1.2 解题

  1. 编写XXE注入文件，以xml结尾
    <?xml version='1.0'?&
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Hillain
关注
专栏目录
订阅专栏
-Unagi-Ingress-Hackathon
02-14
-Unagi-Ingress-Hackathon
[CSAWQual 2019]Web_Unagi
m0_62905261的博客
08-06 484
[CSAWQual 2019]Web_Unagi
[CSAWQual 2019]Web_Unagi ---不会编程的崽
最新发布
不会编程的崽的博客
03-07 476
xxe编码绕过
[CSAWQual 2019]Web_Unagi xxe转码绕过waf
qq_54929891的博客
04-28 1324
搜索给我们的信息 flag在flag下面，可能要用到文件读取或者系统命令 可以看到它叫我们上传一个xml文件，应该是xxe漏洞了 这里应该是提示我们会回显哪些属性，可以看到password没有显示出来 利用之前的XXE模板https://xz.aliyun.com/t/6887#toc-0 <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]&gt.
buuctf_练[CSAWQual 2019]Web_Unagi
m0_66225311的博客
10-26 222
`XXE`漏洞利用，`xml`文件转换编码绕过`WAF`(UTF-8 --> UTF-16)，`xml`文件格式的书写
Python库 | unagi-0.1.3.dev3.tar.gz
05-24
资源分类：Python库 所属语言：Python 资源全名：unagi-0.1.3.dev3.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
unagi-chan：haskell库，使用类似于Chan的API为x86实现快速且可扩展的并发队列
02-04
unagi-chan：haskell库，使用类似于Chan的API为x86实现快速且可扩展的并发队列
unagi:搜索和下载Hyper Suprime-Cam（HSC）斯巴鲁战略调查（SSP）中的数据
05-02
除了是世界上最美味的鱼的一个， unagi还可以帮助您通过浏览或了Hyper Suprime-CAM（HSC）斯巴鲁战略方案（SSP的，也被称为HSC测量）-使用8.2m斯巴鲁望远镜上的超棒初焦摄像头进行的雄心勃勃的多波段深测光测量。...
unliftio-messagebox:快速可靠的消息队列
05-10
并发进程的快速和健壮的消息队列注意：要完全查看此自述文件，请使用 。基于unliftio unagi-chan子集的薄包装纸。 该项目中的单元测试和基准测试锻炼了unagi-chan ，因此希望该库的用户不必为此担心。 该项目还旨在...
论文研究-一种基于关键非功能需求的软件可信性度量模型.pdf
07-22
为了更为合理准确地度量软件可信性，提出了一种基于关键非功能需求的软件可信性度量模型。首先，分析了该模型所涉及的软件可信性、非功能需求、关键非功能需求的定义；其次，对非功能需求进行分解以及权重的分配，并将非功能需求细分为A、B、C、D四类以便更好地获取；最后，应用Web软件中的“在线旅行”网站详细阐述了该模型的具体度量过程。提出的模型是一个通用的软件可信性度量模型，适用于不同形态的软件，支持软件可信性的定制，对于软件可信性的度量具有一定的指导意义。
pikachu-文件上传+XXE+不安全的url跳转
qq_47804678的博客
03-22 287
们可以看到，刚把文件上传，还没有点击“开始上传”就已将弹出了警示框，没有交互就已经检测了文件的类型，说明他是在前端进行校验的。那么我们看一下代码：选择浏览，可以看到代码中有一个checkfiletxt（）的函数：我们尝试看一下这个函数，果然是他，然后把onchange值改为空，将这个函数删除：再次尝试上传php文件，发现成功上传。(但是只要重新刷新页面，代码就会恢复。服务端check尝试上传php文件，点击上传发现禁止上传，提示只能是图片格式：是一种标准化的方式来表示文档的性质和格式。
[CSAWQual 2019]Web_Unagi XXE漏洞 [HarekazeCTF2019]Avatar Uploader 1 finfo_file和getimagesize
scrawman的博客
01-27 2774
[CSAWQual 2019]Web_Unagi 看提示有告诉你xml的格式 <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <username>bob</username> <password>passwd2</passwor
文件上传xlsx之XXE漏洞
LAngle9的博客
11-18 1873
1 新建一个excel文件2 修改后缀名为.zip格式3解压缩出文件夹4 文件结构如下，可以进行修改，给excel添加一些功能键可结合VBA添加事件。5修改完成后，全选文件，进行压缩。注：不要选sss文件夹来压缩，要全选文件。6 压缩文件格式选择.zip格式。7产生压缩文件8 修改后缀名9 打开文件成功，看到之前在。excel 修改设置(将excel修改后缀名，解压缩方式)_下雨了620的博客-CSDN博客_excel改为rar后没有xl。使用BURP的dnslog地址看是是否有回显。
BUUCTF [CSAWQual 2019]Web_Unagi 1
weixin_45642610的博客
09-09 489
BUUCTF [CSAWQual 2019]Web_Unagi 1 提示在/flag 有提示了上传xml文件及其格式 直接用之前xml注入的上传即可。 改文件名为1.xml上传即可得flag <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <username>&xx
BUUCTF：[CSAWQual 2019]Web_Unagi -- xxe 简单的外部实体bypass ，编码绕过，
Zero_Adam的博客
04-08 606
二、学的的 这个好像是xxe的那啥，默认技巧吧，，utf8上传说有waf，然后就换成utf16进行上传 最近做的xxe的题，都是简单的每waf的。外部实体注入就好了，，， 注意，如果，system的命令 file:///flag。不好使的时候，还可用 PHP的伪协议来做，php://filer/这些来，到时候多试试就好了 三、 WP 初末 看一下iconv命令吧，总不能一个题什么都没学到东西啊， 语句： iconv -f utf8 -t utf16 test.xml -o aaa.xml 这个语句弄上
[CSAWQual 2019]Unagi
07-27
回答: 在CSAWQual 2019比赛中，关于Unagi的问题，根据引用\[1\]、\[2\]和\[3\]的内容，Unagi是一个涉及XML注入的题目。参赛者需要利用之前的XXE模板或者自己构造的XML文件，通过上传恶意的XML文件来获取flag。具体的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hillain

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值