摘要：
首先判断出是Jinja2模板注入 判断方法 https://www.cnblogs.com/dghh/p/18307622 import flask import os # 创建一个 Flask 应用实例 app = flask.Flask(__name__) # 从环境变量中读取 'FLAG' 并 阅读全文
posted @ 2024-07-19 13:50
DGhh
阅读(187)
评论(0)
推荐(0)
摘要：
首先去买flag的页面看一下 用在线分析二维码的工具一分解就是 拜托！你不会真的想PY到flag吧，这样可是违规的！再好好分析一下界面代码吧 我们查看源码 去flag.php看一下 我们直接冒充本地即可X-Forwarded-For:127.0.0.1要提前写好到时候抓包粘贴搞快一点不然无法成功 然 阅读全文
posted @ 2024-07-18 16:44
DGhh
阅读(32)
评论(0)
推荐(0)
摘要：
打开题目即可得源码 Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88% 阅读全文
posted @ 2024-07-18 11:49
DGhh
阅读(103)
评论(0)
推荐(0)
摘要：
很扎心 先查看了源码 没东西 又看了请求 也没东西 看见上面的img= 感觉是文件包含 先摸清编码方式 编码方式是先hex再两次base64 https://tool.lu/hexstr/ base64用bp就行 然后就是包含一下index.php试一下 之后查看源码 base64解密一下 得到源码 阅读全文
posted @ 2024-07-17 17:35
DGhh
阅读(47)
评论(0)
推荐(0)
摘要：
打开题目是三个页面 Hint中有提示 flag页面有个输入框抓包观察cookie发现多了一user就是回显内容 然后猜测有模板注入漏洞就开始尝试 '时代少年团队长乌萨奇的颜值一直被质疑'的文章内容 如何判断对方的模板？ 常见模板有Smarty、Mako、Twig、Jinja2、Eval、Flask、 阅读全文
posted @ 2024-07-17 15:59
DGhh
阅读(191)
评论(0)
推荐(0)
摘要：
请求头问题 去查了一下资料了解了一下没有什莫用 robots.txt 中有东西 假flag 但是请求头里有重要消息 访问页面/fl4g.php <img src="/img.jpg"> <?php header('Content-type:text/html;charset=utf-8'); err 阅读全文
posted @ 2024-07-17 14:39
DGhh
阅读(21)
评论(0)
推荐(0)
摘要：
扫描之后发现是/.git源码泄露 python GitHack.py http://56ad87c1-d8fb-463d-9480-f0fbee5176a0.node5.buuoj.cn:81/.git/ 之后出现源码查看index.php <?php // 包含外部文件 'flag.php'，可能 阅读全文
posted @ 2024-07-17 12:47
DGhh
阅读(320)
评论(0)
推荐(0)
摘要：
这是当时做题的时候记得笔记有些乱看不懂的可以私我 判断闭合方式: id=1’ and 1=1–+ *正常回显* id=1’ and 1=2–+ *异常回显* id=1 and 1=1 *正常回显* id=1 and 1=2 *异常回显* id=1’) and 1=1–+ 回显正常 id=1’) an 阅读全文
posted @ 2024-07-12 13:07
DGhh
阅读(109)
评论(0)
推荐(0)
摘要：
先查看了源码 又抓包查看信息 没发现有用信息 看到url为index.php?category=woofers 首先就怀疑是文件包含漏洞 伪协议包含 ?category=php://filter/convert.base64-encode/resource=index 了解到必须要含有woofer, 阅读全文
posted @ 2024-07-12 11:25
DGhh
阅读(39)
评论(0)
推荐(0)
摘要：
<?php ini_set('open_basedir', '/var/www/html/'); error_reporting(0); if(isset($_POST['cmd'])){ $cmd = escapeshellcmd($_POST['cmd']); if (!preg_match(' 阅读全文
posted @ 2024-05-21 17:53
DGhh
阅读(1097)
评论(1)
推荐(1)
浙公网安备 33010602011771号