XCTF-WEB-jwt2struts
http://140.210.223.216:55557/
先查看源代码发现下面有个JWT_key.php,去访问
根据代码发现是Hash长度扩展攻击
Hashpump生成payload
将\x换成%,上面生成的payload放入password参数,这里注入password中的payload不用填admin,因为前面username已经有了,
可以得到secret_key
https://jwt.io/
构造jwt,需要admin
拿新的jwt请求网站发现会跳转到新页面
访问网站之后同样,右击获取源代码
发现提示strut2
直接工具梭哈
发现的确存在漏洞,执行命令env查看环境变量发现flag,这里也可以上次木马找flag。
哈哈哈找了半天才在环境变量里面找到的