BUUCT-WEB-Fakebook

最新推荐文章于 2024-06-15 22:06:16 发布

小白白@

最新推荐文章于 2024-06-15 22:06:16 发布

阅读量4k

点赞数 4

分类专栏： CTF

本文链接：https://blog.csdn.net/weixin_44677409/article/details/95013689

版权

本文介绍了如何在Fakebook中发现并利用SSRF漏洞和文件注入漏洞来获取网站的flag。首先，通过扫描目录找到robots.txt和flag.php，但由于注册时的SSRF限制，直接利用该漏洞无效。然后，注册后在view.php中发现注入，绕过过滤使用/**/进行注入。通过报错信息得知网站路径和数据库存储方式，最终利用curl的file协议构造反序列化payload，成功读取到flag.php的内容。

摘要由CSDN通过智能技术生成

Fakebook

在这里插入图片描述扫描目录发现存在robots.txt和flag.php，访问发现源码泄露/user.php.bak
user.php.bak

<?php


class UserInfo
{
   
    public $name = "";
    public $age = 0;
    public $blog = "";

    public function __construct($name, $age, $blog)
    {
   
        $this->name = $name;
        $this->age = (int

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小白白@

关注关注

4
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
BUUCT-WEB-Fakebook

Fakebook扫描目录发现存在robots.txt和flag.php，访问发现源码泄露/user.php.bakuser.php.bak<?phpclass UserInfo{ public $name = ""; public $age = 0; public $blog = ""; public function __construct(...
复制链接

扫一扫