[wp] 攻防世界-wtf.sh-150

最新推荐文章于 2024-06-30 23:41:20 发布

MercyLin

最新推荐文章于 2024-06-30 23:41:20 发布

阅读量3k

点赞数 1

分类专栏：网安文章标签：代码审计路径穿越

本文链接：https://blog.csdn.net/qq_40884727/article/details/100598140

版权

本文介绍了在攻防世界平台上的一个挑战，通过代码审计发现路径穿越漏洞。作者首先尝试了XSS攻击，然后发现可以利用路径穿越漏洞访问到名为users的文件夹，进一步修改TOKEN。通过审计代码，找到可执行wtf文件的路径，并利用reply功能的路径穿越漏洞执行自定义代码，最终获取到两段不同的flag。过程中涉及抓包、文件上传和特殊字符利用。

摘要由CSDN通过智能技术生成

在这里插入图片描述
注册了个账号然后登陆,这个颜色真的看得眼睛疼…浏览了下留言感觉好像都是比较正常的,试试简单的xss显然不行2333
在post参数fuzz了一下,发现有路径穿越:

源代码中搜索发现:

发现有名为users的文件夹,于是乎:
在这里插入图片描述
明显这里储存的是用户的TOKEN,抓包修改:

其中user参数很容易就得到了,这理解略过了,查看返回的代码,发现了flag

提交发现flag不对,定睛一看这才半段flag…
回到前面的…/开始快乐代码审计,先是找到这段代码:

max_page_include_depth=64
page_include_depth=0
function include_page {
   
    # include_page &lt;pathname&gt;
    local pathname=$1
    local cmd=""
    [[ "${pathname:(-4)}" = '.wtf' ]];
    local can_execute=$?;
    page_include_depth=$((