攻防世界 ezbypass-cat 题目解析

于 2024-04-06 17:12:21 发布
阅读量475 收藏 1
点赞数 2
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ting_liang/article/details/137432625
版权
文章讲述了在IT安全测试中，作者发现了一个权限绕过的漏洞，通过访问特定的login.html文件并利用URL重定向，避开通常的过滤机制，成功进入flag页面。爆破密码在此场景中无效。
摘要由CSDN通过智能技术生成

ezbypass-cat

一：题目：

 二；解析

首先进入到界面查看源码和尝试弱口令都没发现线索，bp抓包分析，注意到


看到login.html突然想到有可能是权限绕过的问题，因为以login开头的登录界面一般是白名单，原理简单来说就是访问白名单目录login.html，然后通过…/回到正常目录下,再访问flag.html即可进入到falg页面，这题没有./过滤，所以用bp抓包简单构造一下get头就行了

提交即可成功！！！ 

注意;这里用爆破密码是没有用的
ting～liang
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
【网络安全 | CatCTF】ezbypass-cat
等风来
01-03 1686
该题考察白名单目录穿透白名单目录穿透漏洞指的是攻击者通过特定的技术手段，绕过应用程序的访问控制，直接访问应用程序中未被授权的目录或文件。
WIFI攻防介绍
02-12
该文档以思维导图的方式简单直观的描述的WIFI中的攻防
【愚公系列】2023年05月 攻防世界-Web（ezbypass-cat）
时光隧道
05-27 9743
白名单目录穿透漏洞是一种安全漏洞，攻击者可以利用它访问未授权的目录和文件。在login.html中，如果存在白名单目录穿透漏洞，攻击者可以通过提交特定的请求，绕过登录验证，访问未授权的文件或目录。解决这种漏洞的方法是使用有效的输入验证和过滤。您需要仔细检查所有可能影响系统的输入，并使用适当的输入验证和过滤技术来确保输入不包含任何非法字符或指令。建议您使用安全框架或库，如ASP.NET MVC中提供的Antiforgery类，来保护您的应用程序免受这种漏洞的攻击。
ezbypass-cat
s_hiy_iyi的博客
09-21 524
1、属于转发，也是服务器跳转，相当于方法调用，在执行当前文件的过程中转向执行目标文件，两个文件(当前文件和目标文件)属于同一次请求，前后页 共用一个request，可以通过此来传递一些数据或者session信息，request.setAttribute()和 request.getAttribute()。重定向代码执行之后是方法执行完成之后进行重定向操作，也就是访问第二个请求，如果是方法的最后一行进行重定向那就会马上进行重定向(重定向也需要return)。1.重定向访问服务器两次，转发只访问服务器一次。
[MRCTF2020]Ez_bypass
qq_45888826的博客
01-24 3387
1.启动环境看到代码 2.f12看到源码 3.代码阅读后发现，get方法传入参数两个，gg和id，post一个passwd， md5（）比较函数可以用【】数组绕过，会返回null值，这样两个null就相等了，is_numeric（）函数用123789a绕过，php进行弱类型比较，1在前，php会将其整体转成数字，可以通过比较了，payload，拿到flag ...
攻防世界web-Cat
m0_68074153的博客
07-30 1014
攻防世界web-Cat
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界pure-color题目
10-31
《攻防世界pure-color题目详解》 在网络安全领域，攻防世界的挑战是提升技术技能、锻炼实战能力的重要途径。"pure-color"这个题目属于杂项（misc）类别，旨在考验参与者对不同技术的理解和应用。下面，我们将深入...
攻防世界nice-bgm杂项
11-20
在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...
TSCTF-J 2021 [ezbypass]
Ivyyyyyy1的博客
10-24 1055
一、题目 又是磨人的绕过 <?php highlight_file(__FILE__); error_reporting(0); $www1 = ''; $www2 = ''; $www2 = $_GET['www2']; $www1 = $_GET['www1']; $a = 0; $b = 0; $c = 0; if ($_SERVER) { if ( preg_match('/flag|www|fi|arra|mor|ta|le|he|nl|hex|as|c.
攻防世界Web题wp解析（难度4）
m0_63138919的博客
08-06 548
本文为攻防世界Web题难度为4的解题思路和方法
web：ezbypass-cat（白名单目录穿透漏洞、重定向）
最新发布
sleepywin的博客
01-16 680
使用bp抓包，网站目录爆破，发现flag.html，发现进行了重定向，需要burp抓包才行。尝试一下sql注入，也没有结果，这里看了大佬的wp，发现是目录穿透。查看源代码，没有发现提示。进入页面，页面显示如下。
BUUCTF-Ez_bypass
m0_61361405的博客
10-08 192
是if的嵌套，意思是passwd变量，用post请求提交，当它不是数值的时候进行下一个if比较，当它和1234567弱类型比较值为true时输出flag的值。而弱类型比较的特点是：1、使用两个 ''=='' 比较，只比较值，不比较类型；，是一个php的强类型比较，要使gg和idmd5加密后的内容相同，单从MD5内容相同来看，是很难实现的，所以看这个强类型比较。强比较：使用三个 ''==='' 比较，比较值，也比较类型。先判断a，b类型，若相同，则比较值，若不相同，则返回false。强类型的绕过有两种：1、
bugku学习之26.过狗一句话 - 解题及其它完整（bypass绕过）重点！！！
s11show_163的博客
03-01 1103
打不开但是原理比较重要，去回顾bypass安全狗绕过的相关知识 用php的系统函数，突破低权限。 题目来自于bugku的"过狗一句话"，这道题目有接近2100人做出来，可是网上的wp并没有给出确切的原理，所以在此借这一道题目，抛砖引入。 一丶代码和分析 <?php $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); //exp...
攻防世界刷题小记
m0_73728268的博客
10-10 721
攻防世界刷题小记
攻防世界Web&&BUUCTF Web
AKAXPD的博客
02-01 1930
simple_php 看到了一段PHP代码，解读一下： 这里包含了"config.php"文件，url接收参数a和b的值。如果$a的值等于0 and$a，那么输出$flag1，如果$b的值为数字或字符串则退出当前脚本，如果$b>1234则输出$flag2。 很明显，这里考察的是PHP代码中的弱类型比较(==)： 当$a==0且$a!=null时，会输出$flag1。PHP中的弱类型会使比如说'b'==0为真。 当$b>1234时输出$flag2，PHP中的弱类型比较会使'123
攻防世界srm-50
09-15
对于攻防世界srm-50，根据引用的描述，它涉及对输入的Serial进行依次比较，并使用特定的计算方法得到最终结果。具体来说，计算方法是将数组中的元素依次排列，并且需要使用170减去前一个元素的值来得到下一个元素的值。这样，通过按照特定规则对Serial进行处理，最终可以得到一个结果。 请注意，除了引用中提供的信息，我无法提供关于攻防世界srm-50的任何其他细节。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ting～liang

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值