[BJDCTF2020]The mystery of ip

最新推荐文章于 2024-06-13 15:01:36 发布
最新推荐文章于 2024-06-13 15:01:36 发布
阅读量95 收藏
点赞数 2
文章标签： php 网络安全 web安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68357559/article/details/137157866
版权

d079020a45a0459d85a0417fb411fa48.png

想到IP，第一个就要考虑是不是用x-forwarded-for伪造文件头

可以用hackbar

8728c23f9a3f44db85e658b8cac754dc.png

发现是可以伪造的，那么就要考虑，是否存在模板注入

检测方法：{{7*7}}

观察模板是否变成49.如果发生改变证明我们的语句被输出在了模板上

59bfa0eaa9754b9faa0fce2803aa3398.png

那么就命令执行就可以了

 

补充一下知识点

{% … %} 用来声明变量

{{ … }} 用来将表达式打印到模板输出

{# … #} 表示未包含在模板输出中的注释

在模板注入中，主要使用的是{{}} 和 {%%}

检测是否存在ssti
在url后面，或是参数中添加 {{ 7*7 }} ，查看返回的页面中是否有49

我们查找一下目录

c97a11837df64a91968911084afa8dbe.png

508f6c2b8ae2420884a66fa6749a1f69.png

 

问巻
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
The Mystery of Legend-开源
06-28
一个关于传奇之谜的游戏，艾伦需要点燃它。 JRPG风格的游戏。
The Mystery
06-23
The Mystery Method_cn.rar
[BJDCTF2020]The mystery of ip1
whale_waves的博客
11-23 1211
当前使用的一些框架，比如python的flask，php的tp，java的spring等一般都采用成熟的的MVC的模式，用户的输入先进入Controller控制器，然后根据请求类型和请求的指令发送给对应Model业务模型进行业务逻辑判断，数据库存取，最后把结果返回给View视图层，经过模板渲染展示给用户。漏洞触发的原因未经任何处理就将其作为 Web 应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell 等问题。
BUUCTF [BJDCTF2020] The mystery of ip
Senimo
12-19 1570
BUUCTF [BJDCTF2020] The mystery of ip 考点： X-Forwarded-For注入 PHP可能存在Twig模版注入漏洞 启动环境： 查看flag页面： 查看hint页面： 结合题目名，IP的秘密，flag页面也出现了IP，猜测为X-Forwarded-For处有问题 使用BurpSuite抓取数据包： 添加HTTP请求头： X-Forwarded-For: 1 发送数据包，得到回显页面： 被成功执行，说明XFF可控，测试了半天，因为是php页面，所以没想
[BJDCTF2020]The mystery of ip 1
qq_43618536的博客
07-04 598
BUUCTF的[BJDCTF2020]The mystery of ip 1
buuctf-[BJDCTF2020]The mystery of ip
qq_42728977的博客
12-23 1313
[BJDCTF2020]The mystery of ip考点复现参考 考点 模板注入 复现 看到提示，说是怎么知道我的ip，那就说明应该是该请求头，然后模板注入，然后发现果然是。 在请求头加入X-Forwarded-For: GET /flag.php HTTP/1.1 Host: node4.buuoj.cn:28006 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0 A
smarty模版 [BJDCTF2020]The mystery of ip 1
m0_75178803的博客
12-06 592
本来联想到XFF漏洞引起的sql注入，但是我们无论输入什么都会正常回显，就联想到ssti注入。我们看到smarty_internal_templatecompilerbase.php。可以看到用的是smarty，Smarty 是一个用于 PHP 的模板引擎。点击hint，查看源代码处告诉了我们要利用这个ip。bp抓包，并添加X-Forward-For头。点击flag给了我们一个ip。{config}来看看配置。
web buuctf [BJDCTF2020]The mystery of ip1
weixin_44214568的博客
03-24 873
考点：ssti模板注入 1.打开网页，先到hint里看有没有线索，查看源代码里面有一个注释内容是 <!-- Do you know why i know your ip? --> 应该是和ip的来源有关系，很有可能是和xff有关； 查看flag，就是一个ip地址 抓包后，在消息头添加X-Forwarded-For,设置参数值为1.1.1.1，发现回显出来的ip变成了1.1.1.1 2.怀疑可能存在xff注入，在后面加' 加or '1=1' 都回显的是本身的内容，联想是否存在模板
【BUUCTF】[BJDCTF2020]The mystery of ip
aoao331198的博客
04-23 361
X-Forwarded-For 看到题目，要首先想到这个 BP在http头里面增加X-Forwarded-For，发现是可控的，可能存在模板注入 让X-Forwarded-For={{7*7}} 接下来常规思路注入命令 X-Forwarded-For={{system("cat /flag")}} 过程没什么好说的，贴一下源码 <?php require_once('header.php'); require_once('./libs/Smarty.class.php'); $
buuctf-web-[BJDCTF2020]The mystery of ip
weixin_46079186的博客
07-10 146
打开题目 进入flag 标签发现可以显示ip 抓包一下： 发现可以直接修改 X-Forwarded-For: 来控制ip 尝试进行逻辑运算，有回显 使用系统命令
buuctf-[BJDCTF2020]The mystery of ip(小宇特详解)
小宇的web博客
02-10 2192
buuctf-[BJDCTF2020]The mystery of ip(小宇特详解) 1.先看题目 这里找不到线索就抓包找 依次找flag.php,hint.php,index.php. 2.这里重新抓包flag.php进行分析 这里在重发器中加入client-ip:66尝试修改ip 这里会发现能够修改flag中的ip 这里想到命令执行 尝试系统命令client-ip:{system(‘ls’)}发现可以，然后尝试client-ip:{system(‘cat/flag’)} ...
《Mystery of Mobile Data Collecting AND Processing》PDF版本下载.txt
07-17
《Mystery of Mobile Data Collecting AND Processing》PDF版本下载
The Art of Linux Kernel Design
09-15
It removes the mystery, revealing operating system design guidelines, explaining the BIOS code directly related to the operating system, and simplifying the relationships and guiding ideology behind ...
【精品】备考2011高效学习方案英语高三册：Units 13～14 　The mystery of the Moonstone & Zoology.doc
08-19
【精品】备考2011高效学习方案英语高三册：Units 13～14 The mystery of the Moonstone & Zoology.doc
1. NAS和SAN存储
最新发布
u010198709的博客
06-13 377
流程：存储端共享裸块设备，客户端连接存储映射出sdx的虚拟硬盘，客户端分区格式化挂载使用。IQN名称格式: iqn.yyyy-mm.反域名:自定义名称。用户名：openfiler， 密码：password。磁盘接口：SATA，SAS、NVME。支持nfs、cifs协议共享存储空间。nfs：适用于Linux、Unix。类型：IP SAN、FC SAN。cifs：适用于Windows。磁盘类型：机械硬盘、SSD。基于文件系统级别的共享。DAS 直接附加存储。NAS 网络附加存储。SAN 存储区域网络。
PHP异常处理的最佳实践及常见问题解决
NatLindsay的博客
06-11 281
异常处理的基本原理是，当try块中的代码发生异常时，PHP会寻找匹配的catch块进行处理，如果没有找到对应的catch块，则异常会向上传递直至被处理为止。PHP异常处理是在开发过程中至关重要的一环，它能够帮助开发人员捕获和处理程序运行过程中的错误和异常情况，提高代码的稳定性和可靠性。在实际开发中，可能会遇到各种各样的异常处理问题，比如异常未被捕获、异常信息不清晰、异常处理性能问题等。合理地使用自定义异常类能够使异常处理更加灵活和规范化，有助于统一异常信息和错误码，提高代码的可维护性和可读性。
源码编译安装LAMP
潇的博客
06-12 852
LAMP 架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态Web站点服务及其应用开发环境。LAMP是一个缩写词，具体包括Linux操作系统、Apache网站服务器、MySQL数据库服务器、PHP(或Perl、Python)网页编程语言。本章将以源码编译的方式搭建LAMP环境，能够满足企业定制化的需求。在构建LAMP平台时，各组件的安装顺序依次为Linux、Apache、MySQL、PHP。其中Apache和MySQL的安装并没有严格的顺序；
软考初级网络管理员_07_网络单选题
2301_80961833的博客
06-12 909
部分主机无法与该DHCP服务器正常通信，这些主机客户端系统自动生成了169.254.0.0范围内的地址。部分主机无法与该DHCP服务器正常通信，这些主机客户端系统自动生成了127.254.0.0范围内的地址。通过ARP协议可以获取目的端的MAC地址和UUID的地址。你必须先接入Internet，别人才可以给你发送电子邮件。只要你的E-Mai 地址有效，别人就可以给你发送电子邮件。你只有打开了自己的计算机，别人才可以给你发送电子邮件。关于虚拟局域网，下面的描述中错误的是()。
[bjdctf2020]the mystery of ip
03-16
这是一道关于IP地址的谜题，需要我们了解IP地址的基本知识和相关的网络协议。通过分析题目中给出的IP地址和端口号，我们可以推测出这是一道关于TCP/IP协议的题目。我们需要使用Wireshark等网络抓包工具来捕获网络数据包，然后分析其中的IP地址和端口号，以及数据包的内容和协议类型，来解决这个谜题。同时，我们还需要了解一些常见的网络攻击和防御技术，以便更好地理解和解决这个谜题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值