BUUCTF Basic 解题记录--BUU XXE COURSE

已于 2023-10-08 11:16:05 修改
阅读量577 收藏
点赞数
文章标签： 安全 web安全
于 2023-10-08 11:05:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43171033/article/details/133673781
版权

1、XXE漏洞

初步学习，可参考链接：

一篇文章带你深入理解漏洞之 XXE 漏洞 - 先知社区

2、了解了XXE漏洞，用burpsuite获取到的url转发给repeater，修改XML的信息，引入外部实体漏洞，修改发送内容，即可查看到flag信息

定义admin的外部实体，里面的命令是 SYSTEM "file:///flag" 查看flag文件的信息

小白的小肉丸
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
从buuctf 简单学习xxe
m0_46580995的博客
11-08 1211
buuctf 抓包发现可以xxe payload <?xml version="1.0" encoding="utf-8" ?> <!DOCTYPE hack [ <!ENTITY file SYSTEM "file://文件"> ]> <user> <username>&file;</username> <password>hack</password> </user&g
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUU XXE COURSE
m0_62879498的博客
03-26 3094
BUU XXE COURSE 我们发现输入得用户名以 弹窗（alert） 的形式输出 同时 F12 进行前端查看 发现 在提交按钮处有 <button id="go" onclick="XMLFunction()">GO!</button> 说明我们的 数据传输方式为 xml 当然，我们也可以直接 在burp suite 进行抓包查看 我们看到了 xml 文档声明： <?xml version="1.0" encoding="UTF-8"?> 所以，可能存在 xx
XXE学习(with BUU XXE COURSE1)
I_ET5u5的博客
04-13 358
进行一个XXE的学
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
网安小趴菜
09-03 6044
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
BUU XXE COURSE 1 【basic】
weixin_52942048的博客
10-07 356
看到username取到了admin变量的内容。发现请求参数是xml格式。
POSN:POSN-BUU的源代码
04-01
POSN POSN-BUU的源代码
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
BUU-Reveser-XMAN2018排位赛_easywasm（WebAssembly逆向分析）
1ncrd#Study-Record#BUUCTF[第二章 web进阶]XSS闯关1.md
08-10
一些关于xss的payload
buuctf [PHP]XXE
qq_1873822的博客
03-14 3563
原理介绍 XML 被设计为传输和存储数据,其焦点是数据的内容。 HTML 被设计用来显示数据,其焦点是数据的外观。 HTML 旨在显示信息,而 XML 旨在传输信息。XML特点，XML 被设计用来结构化、存储以及传输信息。仅仅是纯文本，有能力处理纯文本的软件都可以处理 XML。XML 允许创作者定义自己的标签和自己的文档结构。XML 是独立于软件和硬件的信息传输工具。所有现代浏览器都有读取和操作 XML 的内建 XML 解析器，但是不同的浏览器解析的方法不一样的，如在IE中使用loadXML()方法，在其他
BUUCTF--BUU XSS COURSE
qq_46263951的博客
07-18 3715
吐槽<img scr="javascript.:alert('xss');">可以发现这里存在一个存储型XSS漏洞
BUUCTF Basic 解题记录--BUU BURP COURSE 1
weixin_43171033的博客
10-08 1010
6、点击登录，在proxy截获的头信息中添加上本地登录的信息 X-Real-IP:127.0.0.1，再转发即可得到flag，成功。3、将proxy的信息转到repeater区域，尝试看看有什么结果，发现有一个默认用户名和密码的登录界面。2、应该使用X-Real-IP，将这里的IP设置成127.0.0.1不就是本地访问了吗，哈哈哈。4、将标红的一段 X-Real-IP:127.0.0.1 加到proxy中，再转发。看题目就能想到肯定跟burpsuite工具相关，直接打开准备分析数据。
【XXE漏洞】buu_[NCTF2019]Fake XML cookbook
serendipity1130的博客
09-11 309
[NCTF2019]Fake XML cookbook XXE漏洞 学习文章：XXE漏洞学习和利用—[NCTF2019]Fake XML cookbook-布布扣-bubuko.com XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。 XXE漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。 1.抓包发现里面存在一个X
BUU SQL COURSE 11
WEB渗透测试 从入门到萌新
04-19 1269
打开之后 F12查看 http://7a0c2d1a-3ae3-4815-850d-9e229cef2e1f.node4.buuoj.cn:81/backend/content_detail.php?id=1 找到注入点 sql手工注入流程 1、判断注入类型 ？id=1 or 1=1 ?id=1' or '1'='1 2、判断列数：?id=1 order by 1,2,3 3、判断注入点：?id=-1 union select 1?id=-1 union select 1,2,3 ..
XXE(xml外部实体注入漏洞)
qq_43294348的博客
01-15 1002
BUU XXE COURSE 1 1漏洞破解
【网络安全CTF】BUUCTF(Basic篇)
信安是不可或缺的一部分！
05-11 6152
参考之前写的：https://blog.csdn.net/qq_39583774/article/details/120722112?此题详解可以看：https://blog.csdn.net/weixin_43965597/article/details/126381171。admin 加密码登陆注意这里不是md5加密，开始看错了，解半天没解出发现是明文存储的，无语。使用其他方式,发现这里不对，上传一个phpinfo发现能够执行，但是执行的jpg格式。
buuctf basic
09-24
BUUCTF Basic是一个CTF比赛的基础题目，代码中主要包含了一个名为BUU的类，该类具有两个属性：$correct和$input。在类的析构函数__destruct()中，首先将$correct赋值为uniqid()的base64编码结果。接着判断$correct和$input是否全等，如果是，则打印根目录下的flag文件。 该代码中存在一个漏洞，在反序列化unserialize($_POST['obj'])时，可以通过构造恶意的序列化字符串来绕过代码中的限制条件，从而达到执行任意代码的目的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值