BUUCTF ，拿下[CISCN2019 华北赛区 Day1 Web2]ikun的flag

皮皮egg

于 2023-03-29 21:25:17 发布

阅读量290

点赞数

文章标签： python 网络安全

本文链接：https://blog.csdn.net/qq_43309162/article/details/129844017

版权

本文详细介绍了在BUUCTF比赛中，通过Python反序列化漏洞攻破[CISCN2019 华北赛区 Day1 Web2]ikun的flag的过程。首先，通过爬虫找到购买lv6的页面，接着利用Burp Suite修改折扣并伪装成admin，最后发现源码中的反序列化漏洞，通过构造特定的Python代码获取flag。

摘要由CSDN通过智能技术生成

文章目录

一、找到可以购买的lv6
- 构造爬取信息的代码
二、找到网站源码压缩包
- 修改折扣再转发
- 伪造成admin访问
三、利用python的反序列化漏洞

一、找到可以购买的lv6

构造爬取信息的代码

进入靶场，我们先注册登录。一进去，作者就告诉我们要为坤坤买到lv6的号，但翻了许多页都没找到。

在这里插入图片描述
点击下一页，观察页面url的信息。
构造爬取包含lv6.png所在页面的python代码，page后面拼接的是页数，这里url每个人不一样。

import requests
url="http://f3480029-e10a-4214-acfa-1c264dab8d49.node4.buuoj.cn:81/shop?page="
for i in range(1,200):
    r = requests.get(url+str(i))
    if 'lv6.png