BMZCTF hitcon_2017_ssrfme

最新推荐文章于 2024-03-09 23:33:37 发布
VIP文章 最新推荐文章于 2024-03-09 23:33:37 发布
阅读量593 收藏
点赞数 1
分类专栏： BMZCTF刷题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26243045/article/details/110186332
版权

考点：perl脚本open命令执行

打开题目显示如下代码

将GET请求到的数据保存在我们自定义的文件名当中。

给url参数传递/可以查看根目录下的内容

Perl的open函数执行会执行给open函数所传递的文件名参数中的系统命令，但是前提是这个文件名是需要存在的。

这道题因为文件名是可以控制的，所以就先生成一个以读取flag命令命名的文件

最低0.47元/天 解锁文章
白帽子社区
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
HITCON CTF 2017
11-08
HITCON CTF 2017 所有题目整理.....................................................................................................................................................................................................................
BUUCTF [HITCON 2017]SSRFme 1
weixin_46245411的博客
07-14 1858
文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 说明 题目直接给出了源码，原本以为会很简单，没想到涉及了一大堆的linux命令行的命令执行，看了别人大佬的WP后感动鸭梨山大，但是认真复现后发现受益良多~ 一、代码审计(这里为了不泄露个人信息，就假设了一个IP地址吧) 原本还以为是很简单的XFF漏洞利用，没想到啊~ 127.0.0.1<?php if (isset($_SERVER['HTTP_X_FORW...
[HITCON 2017]SSRFme
最新发布
wwwyyyxxxx的博客
03-09 341
x-forwarded-for值可以在请求头伪造一个任意值便于访问上传的文件，filename值用于指定写入的文件名，url用于拼接shell_exec的字符串参数，然后将shell_exec的结果写入filename指定的文件。shell_exec()拼接的GET参数表示执行一个GET请求，在本地试了一下可以用伪协议，也可以直接任意文件读取，不支持php协议，但是连上之后不能直接读取flag和readflag，也不能直接执行readflag。这里既然是将内容写入指定的文件，并且文件名没有任何过滤。
HITCON 2017 babyfirst-revenge（命令执行绕过一）
郁离歌丶的博客
04-28 2793
院科协换届...10点才去大活打开电脑...修炼第一天怕是只能看个题了....题目链接：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_1/Chall_1.md审计了一下，大概就是考linux命令执行的绕过，命令长度限制了。直接对着代码想了好久，无果。梅子酒说先搭起环境来，再慢慢搞。WEB学习第一步：搭环境，改bug...
信息安全_数据安全_HITCON_GIRLS_成果分享與_CyberSec_week.pdf
08-22
信息安全_数据安全_HITCON_GIRLS_成果分享與_CyberSec_week 安全 安全威胁 漏洞挖掘 信息安全研究 威胁检测
信息安全_数据安全_HITCON_Badge_2019_秘辛：MCU_ARM_Tru.pdf
08-22
信息安全_数据安全_HITCON_Badge_2019_秘辛：MCU_ARM_Tru 安全建设 水坑攻击 威胁情报 安全体系 web安全
台灣駭客年會 HITCON CMT 2017 - 安全技术资料汇总（共3份）.zip
02-06
Breaking_into_the_iCloud_Keychain.pdf CSCS_以技術力協助公民社會的初次嘗試.pdf 臺灣資安人才教育_Cybersecurity_Education_in_Taiwan.pdf
HITCON-Training-Writeup:https的简要说明
04-29
HITCON培训 我为做了简短的 有关Linux二进制开发的信息，请参见。 环境设定 git clone https://github.com/scwuaptx/HITCON-Training.git ~/ cd HITCON-Training && chmod u+x ./env_setup.sh && ./env_setup.sh ...
BMZCTF SSRFME 详解
u013797594的博客
07-04 739
BMZCTF ssrfme详解 题目： 打开题目直接是PHP代码，阅读代码：首先要求传入get参数file和path，file会直接赋值给$url，path会拼接upload，如果$path里面有…那么就会终止执行。$url如果以http://127.0.0.1/开头，则通过file_get_contents($url)读取内容，然后通过file_put_contents()写入到$path中，并且通过echo输出"console.log($path update successed!)" ,$path
BUUCTF之[HITCON 2017]SSRFme详解
m0_62107966的博客
09-09 646
BUUCTF之[HITCON 2017]SSRFme详解 $sandbox = "sandbox/" . md5("orange" . $_SERVER["REMOTE_ADDR"]);//题目提供了沙盒目录，目录名就是sandbox ， 给了沙盒目录， $sandbox = "sandbox/" . md5("orange" . $_SERVER["REMOTE_ADDR"]);//题目提供了沙盒目录，目录名就是sandbox ，md5是将(orangeip地址)这个整体进行加密。，注意中间不能有空格！
关于BMZCTF hitcon_2017_ssrfme的解法
永远是少年
01-12 767
在BMZCTF中，有一道题是hitcon_2017_ssrfme
[hitcon 2017]ssrfme 1
04-11
这道题目是一个SSRF漏洞题目。SSRF全称为Server Side Request Forgery，是一种常见的Web安全漏洞。当存在SSRF漏洞时，攻击者可以将服务器作为代理，进而访问在内部网络中无法访问的资源，如内部Web应用、数据库等。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白帽子社区

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值