[CISCN2019 华东南赛区]Web11

最新推荐文章于 2022-03-23 20:56:25 发布
最新推荐文章于 2022-03-23 20:56:25 发布
阅读量295 收藏
点赞数
分类专栏： 模板注入SSTI 文章标签： python SSTI Smarty 安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rfrder/article/details/110295689
版权

知识点

  • Smarty的SSTI

WP

很水的一道题，进入环境大致看了一下，因为是个命令执行或者其他功能的题，然后发现了最下面的Build With Smarty ! 大概率就是Smarty的模板注入了：
Smarty SSTI

经过测试，发现x-forwarded-for那里存在SSTI，直接得flag：

{system("cat /flag")}

做了这么久buuctf…终于有一个这么简单得题目了。。。一直被虐惨了。。。

bfengj
关注
专栏目录
[CISCN2019 华东南赛区]Web11 1(SSTI,smarty,X-Forwarded-For)
weixin_45577185的博客
10-16 451
知识点： SSTI smarty X-Forwarded-For Smarty是一个PHP的模板引擎，提供让程序逻辑与页面显示 （HTML/CSS）代码分离的功能。对于该框架的SSTI漏洞很多 文章往往只是一笔带过，讲解的重心往往在flask等框架上。 看到这个我就想到了抓包修改XFF试试加入X-Forwarded-For 发现Current IP更改为相应值 回想到曾经做过的题，用SSTI 发现存在注入 获取当前目录有那些文件：X-Forwarded-For:{system(‘ls’)}
[CISCN2019 华东北赛区]Web2
qq_42551635的博客
05-13 461
[CISCN2019 华东北赛区]Web2 前言 特别好的一道题，做完神清气爽，学到好多东西 知识点 xss 攻击获取cookie buu攻击平台 利用 cookie 获取管理员权限 获取到管理员cookie后，利用控制台中的application模块，修改页面cookie md5验证码哈希 import hashlib def func(md5_val): for x in range(999999, 100000000): md5_value=hashlib.md5(str(x
[CISCN2019 华东南赛区]Web11 1
shinygod的博客
03-23 2848
知识点：smart ssti 思路 根据下面的三张图提示，可以看出是smart ssti，在XFF处构造payload，在做题前先了解一下啥是smart。 --------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------
BUUCTF [CISCN2019 华东南赛区] Web11
Senimo
12-23 671
BUUCTF [CISCN2019 华东南赛区] Web11 考点： 根据页面提示，应该是一个类似IP查询的网站，根据**XXF（X-Forwarded-For）**判断
BUUCTF：[CISCN2019 华东南赛区]Web4 ---- jwt的加密，解密 复习 ---- 一个奇怪的 jwt 的secret方法
Zero_Adam的博客
04-19 907
目录：一、自己做：1.没有思路啦，，2.没有思路啦，，二、学到的&&不足：三、学习WP 一、自己做： **注：**没有思路的地方，就是我看WP的地方。 解解jwt瞅瞅， 有加密的东西，我目前遇到过的jwt解法：弱密钥碰撞，碰撞出密钥来，就可以修改数据了，二：无密钥检测，用python重写一个无验证的jwt，有可能也成功， 再是一个进阶的方法：如果是SA256不对称加密的化，我们没办法破解，但是可以用SH256加密的方法巴拉巴拉给弄出来，没遇到过题，然后懒，，没有细细研究， 我*？？？，我正
buuctf web [CISCN2019 华东南赛区]Web11
qq_40327508的博客
03-11 729
buuctf web [CISCN2019 华东南赛区]Web11 进入后页面是这样的 可以通过最低端发现是Smarty SSTI，又从右上角得知是通过ip注入 使用burp构造X-Forwarded-For开始注入 从返回14看出确实存在注入，接下来根据smarty手册返回版本号等 最后读取flag ...
BUUCTF-CISCN-华东北赛区Web-XSS
迷风小白
09-11 4570
XSS 拿到题目出现如下界面 随便点击测试一下，发现需要注册登录，随即注册一个用户登录(admin用户不能注册） 发现有投稿和反馈这两个页面可以操作 结合标题再看看这两个页面，投稿页面是用来放XSS的，然后在反馈给管理员这样我们就能拿到管理员的cookie，因为这里是内网环境，所以只能去 http://xss.buuoj.cn 注册账号来接收cookie。 经过测试发现提交的内容部分会被转义...
BUUCTF-[CISCN2019 华东南赛区]Web11
AndyNoel的博客
05-13 269
BUU-CTF[CISCN2019 华东南赛区]Web11 页面最下端有提示Build with Smarty ! 确定页面使用的是Smarty模板引擎。输入{$smarty.version}就可以看到返回的smarty的版本号，该题目的Smarty版本是3.1。 但Smarty已经废弃{php}标签，强烈建议不要使用。在Smarty 3.1，{php}仅在SmartyBC中可用。 在页面右上角给出了IP，所以可以通过这里进行注入。 BurpSuite抓包，添加X-Forwarded-For: {if r
华东师范大学2019计算机技术839真题及答案解析
"华东师范大学2019年计算机技术（085211）839考研真题及部分答案，包含问答题、编程题，涉及指针、字符串操作、递归、函数指针、定积分计算以及二维点排序算法。" 这篇文档主要包含了华东师范大学2019年计算机技术...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值