攻防世界wife_wife

于 2024-08-06 16:29:45 发布
阅读量491 收藏
点赞数 7
文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54638628/article/details/140959138
版权

开启场景，输入账号密码，要求注册

开启burp抓包，输入账号密码注册

抓到包，将数据包发送到Repeater，构造"__proto__":{"isAdmin":true}，发送

用户注册成功，返回登录，得到flag

参考文章链接：攻防世界 wife_wife-CSDN博客

影瞬
关注
【网络安全 | CTF】攻防世界wife_wife解题详析
等风来
07-23 5715
若isAdmin的属性是true，则它为管理员，否则为普通用户；于是我们可构造污染。该题涉及Java Script原型链污染。可以看到，后端编程语言为Node.js，
攻防世界misc高手进阶篇教程（5）
玄道的网安博客
05-28 3874
Mysql 在mysql文件中ib_logfile0有flag 恶臭的数据包 Wireshark是看的有些懵 我们用aircrack-ng查看信息 然后再破解WiFi密码 aircrack-ng cacosmia.cap -w /usr/share/wordlists/fasttrack.txt 打开Wireshark 编辑->首选项->Protocols->IEEE 802.11 发现有个数据包里有PK就是zip，变成原始数据保存下来 需要密码
攻防世界 wife_wife
qq_70851535的博客
05-21 1877
查看提示：不需要爆破。
【攻防世界】wife_wife
wangzhemvp的博客
04-09 569
原型链污染不太准确的理解就是“父类影响子类”，一个子类继承于父类后，父类有什么属性子类就有什么属性。比如这里我们的注册信息data按照json的形式传入，JSON.parse后得到一个对象。比较容易搞混的地方来了，这个__proto__是键名，单纯是个键名，值为{“isAdmin”:true}，而不是类的原型对象prototype。baseUser猜测是user类似父类的东西，user应该就是上面的。尝试读取isAdmin属性时会顺着上去找父类的，得到true，进入if语句赋值就没用了。
【web | CTF】攻防世界 wife_wife
weixin_46301214的博客
06-06 5636
我暂时没搞明白这题目意义何在，好像跟实战有点偏离的太远了，用JavaScript服务器来处理登录？账号密码不存放数据库？存缓存里？能让所有人注册管理员账号？太扯淡了。
【愚公系列】2023年06月 攻防世界-Web（wife_wife）
时光隧道
06-13 5042
JavaScript原型链污染是一种黑客攻击方式，利用JavaScript中的原型继承链来污染一个对象的原型继承链，从而影响整个应用程序的执行逻辑。攻击者会利用一些漏洞或者不恰当的代码实现，将恶意代码注入到原型对象中，然后通过继承链的方式将恶意代码传递给整个应用程序。攻击者通常将恶意代码注入到全局对象或者重要对象的原型中，例如等，从而污染整个应用程序。jQuery Prototype Pollution漏洞：攻击者通过修改jQuery的方法来污染，使得在后续的代码中，可以在任何位置调用。
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
wife_wife-攻防世界
最新发布
szhangliwenya的博客
04-12 1017
console.log(newUser.__proto__) //被污染，输出{c: 4}，而__proto__没有被输出的原因是它为隐藏属性。//如果用户是管理员但邀请码不匹配，会将 user.isAdmin 设为 false，并返回一个错误的 JSON 响应。// 浅复制一个对象，第一个参数位是对象的内容，后面的参数位是多个对象内容叠加进去，进行复制出一个全新的对象。// 判断账号是否存在总对象的username里，若注册时输入的用户名相同，则输出用户名已存在。// post请求的路径。
WEB：Wife_wife
32bin的博客
03-22 2883
get flag参考：https://www.rstk.cn/news/25963.html?
攻防世界 web篇（一）
weixin_51387754的博客
09-08 1838
攻防世界 是一群信息安全大咖共同研究的答题、竞赛、以游戏方式结合的一款新型学习平台，融入多种场景在线题型，集实战、理论、趣味于一体。
攻防世界PWN之Welpwn题解
seaaseesa的博客
11-06 1613
首先用IDA查看 发现主函数不能栈溢出，我们看看echo这个函数 echo会把主函数输入的字符串复制到局部的s2里，并且s2只有16字节，可以造成溢出。Echo函数先循环复制字符到s2，如果遇到0，就结束复制，然后输出s2。因此，我们如果想直接覆盖函数返回地址，那么我们的目标函数必须没有参数，否则，我们用p64(…)包装地址时，必然会出现0。 比如我们的payload为payload...
攻防世界-web-ics-06--XCTF 4th-CyberEarth
Sea_Sand息禅
04-23 6349
进入index.php，发现可以传参，bp爆破，当id=2333时拿到flag
攻防世界 Wire1
qq_53105813的博客
08-20 1895
攻防世界wp
[攻防世界]-welpwn
m0_55906008的博客
12-05 619
pwn
攻防世界welpwn
weixin_56777139的博客
03-08 224
攻防世界welpwn
攻防世界高手进阶区 ——Welpwn
weixin_62675330的博客
03-21 958
攻防世界高手进阶区 ——Welpwn 分析文件 checksec分析 coke@ubuntu:~/桌面/CTFworkstation/OADW/welpwn$ checksec welpwn [*] '/home/coke/桌面/CTFworkstation/OADW/welpwn/welpwn' Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX e
攻防世界 Pwn welpwn
MrTreebook的博客
12-25 2535
攻防世界 Pwn welpwn1.题目下载地址2.checksec3.IDA分析4.exp 1.题目下载地址 点击下载 2.checksec 没有canary 没有PIE 3.IDA分析 main函数中有一个可以输入的地方，但是不能溢出 接着往下看 在eho函数中，缓冲区至分配了0x10大小，但是传入的buf有0x400字节，因此可以看出存在溢出 不过拷贝遇到\x00就停止了，这个时候我们只能注入一个返回地址。 但是在ROPgadget里面能找到一个特殊的gadget，它就是破题的关键 我们
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值