攻防世界 WEB题 cat writeup

打开题目

输入baidu.com

页面毫无反应，但是发现，输入百度的ip时，有不一样

页面执行了ping命令并返回，说明页面有命令执行的功能，想到尝试命令拼接执行和使用管道进行命令执行

发现都报错，应该是系统对字符进行了过滤
输入 | 发现被编码成了%7c

尝试宽字节输入，将7改为a


页面报错，复制下来，打开，发现是django报错页面

发现文件的绝对路径是/opt/api
接下来就是django的基础知识了：django项目下一般有个settings.py文件是设置网站数据库路径且django项目生成时settings.py会存放在以项目目录下再以项目名称命名的文件夹下面，查看settings.py


同样，以html文件打开，通过观察发现敏感信息

查看该文件

在报错信息中查找ctf，得到flag