[CISCN2019 华东南赛区]Web11

最新推荐文章于 2024-04-07 22:19:05 发布
最新推荐文章于 2024-04-07 22:19:05 发布
阅读量173 收藏
点赞数
分类专栏： 2019CISCN_WEB
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44190459/article/details/116810478
版权

[CISCN2019 华东南赛区]Web11

进入题目环境，看到了如下页面

最下面提到了smarty可见使用了Smarty模板引擎。右上角看到了本机的ip地址，这个值很可能是受XFF头控制，尝试X-Forwarded-For: {2*2}, 发现了ip变化了，这里应该存在SSTI。


利用if标签可以执行php的函数，构造payloadX-Forwarded-For: {if readfile('/flag')}{/if},也可以使用其他命令，然后获得了flag


关于smarty引擎的SSTL,可以参考此篇文章

Smarty SSTI

JJT_with_hair
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[CISCN2019 华东南赛区]Web11 1(SSTI,smarty,X-Forwarded-For)
weixin_45577185的博客
10-16 414
知识点： SSTI smarty X-Forwarded-For Smarty是一个PHP的模板引擎，提供让程序逻辑与页面显示 （HTML/CSS）代码分离的功能。对于该框架的SSTI漏洞很多 文章往往只是一笔带过，讲解的重心往往在flask等框架上。 看到这个我就想到了抓包修改XFF试试加入X-Forwarded-For 发现Current IP更改为相应值 回想到曾经做过的题，用SSTI 发现存在注入 获取当前目录有那些文件：X-Forwarded-For:{system(‘ls’)}
Double ciscn 2019 第十二届全国大学生信息安全竞赛
04-22
pwn赛题之Double ciscn 2019 第十二届全国大学生信息安全竞赛
BUUCTF-WEB 【CISCN2019 华东南赛区】Web11 1
qq_36410265的博客
02-08 297
其实打开这张页面，我并不知道这道题是什么类型。只好先用bp去请求这两个接口。请求xff的时候，我添加了 xff头，值为127.0.0.1。回显了127.0.0.1。我就猜到是模板注入题了，加上页面上的关键字。，Smarty模板注入题，找了几个payload，没什么过滤，直接就回显了。以为这道题跟ikun那道题一样，考的知识点很多，是我想得复杂了。
CISCN2019web刷题记录
m0_73239569的博客
04-07 1087
考虑能将某种进制的数字字符串转换成特定字符串的函数，类似hex2bin()，因为 hex2bin() 接收的十六进制数字字符串（"5f474554"）可以由整型数字（1598506324）通过 dechex() 函数转换得到，而 hex2bin() 返回一个特定的字符串。，模板引擎的作用就是分离前端页面和数据的，题目中显示API的URL由于环境的原因无法使用，但我们的IP依旧显示在了页面的右上角，且根据它的提示XFF我们很容易想到，在X-Forwarded-For里构造ssti：payload。
[CISCN2019 华东南赛区]Web11 1
shinygod的博客
03-23 2668
知识点：smart ssti 思路 根据下面的三张图提示，可以看出是smart ssti，在XFF处构造payload，在做题前先了解一下啥是smart。 --------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------
BUUCTF之[CISCN2019 华东南赛区]Web11 ------ SSTI注入
weixin_44632787的博客
06-23 1503
BUUCTF之[CISCN2019 华东南赛区]Web11 知识点 SSTI smarty X-Forwarded-For 题目 于是开始BurpSuite抓包和添加X-Forwarded-For:127.0.0.1 emmmmmm其实一开始添加完这个就不知道怎么做了，后来去看了别人的WP有提示SSTI和smarty这两个词。心想，这个不是最近才做过类似的题目嘛。。。哎！我居然没想到！ 所以开始尝试一下：X-Forwarded-For:{7*8} 获取当前目录有那些文件：X-Forwarded-F
华东师范大学2019 839.docx
06-25
【华东师范大学2019年839计算机考研真题解析】 本次华东师范大学计算机技术（085211）专业2019年的839科目考试涵盖了几大核心的计算机编程和算法相关知识点，主要包括数据结构、指针、递归、函数指针以及随机数生成...
华东师范大学2019计算机考研839试卷及答案（2019年839回忆版）
01-07
华东师范大学2019计算机考研839试卷及答案
华东交通大学2013-2019年数据结构.pdf
10-25
华东交通大学2013-2019年数据结构.pdf
第九届飞思卡尔摄像头华东赛区一等奖程序
08-24
参加第九届飞思卡尔智能车竞赛，并获得华东赛区一等奖，主控芯片是K60，摄像头用的是OV7620，图像读取用的是DMA。
[CISCN 2019华东南]Web11（SSTI Smarty）
weixin_74020633的博客
03-19 259
与sql注入类似，也是通过凭借进行命令的执行，sql是和数据库的查询语句进行拼接。在利用SSTI注入时，在Smarty中一般用{php}{/php}标签来进行包裹执行php语句，在查询wp和一些资料后，得知{php}标签被强烈建议不使用，只有在SmartyBC中可用；{if}标签和php中的if判断类似，而且可以正常使用php中的函数和符号，不过在使用时，要配上{/if}说明是Smarty类型，可以开始包裹php语句进行查询了(除了加个{if}标签，还是用的php语句)在判断SSTI类型时，有一张图。
BUUCTF [CISCN2019 华东南赛区] Web11
Senimo
12-23 629
BUUCTF [CISCN2019 华东南赛区] Web11 考点： 根据页面提示，应该是一个类似IP查询的网站，根据**XXF（X-Forwarded-For）**判断
BUUCTF-WEB [CISCN2019 华东南赛区]Double Secret 1
qq_36410265的博客
02-08 782
这道题知识盲区还挺多，做得起还是靠师傅们的wp，做这种题做完后给我一种感觉，就是觉得还是有很多不会的，但是如果都去深入了解一遍，很耽误做题时间，并且意义不大。
2024华东杯数学建模
最新发布
05-03
2024华东杯数学建模是一项面向大学生的数学建模竞赛活动，旨在培养学生的数学建模能力和团队合作精神。该比赛通常由华东地区的高校或研究机构主办，参赛队伍来自各个大学。 在比赛中，参赛队伍需要根据给定的实际...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值