当前位置： 首页 > news >正文

[CISCN2019 华东南赛区]Web111

news 来源：原创 2024/9/19 16:09:42

考点：

xff
ssti

打开看到页面存在IP和XFF，右上角是咱们自己的IP

看到现在，可以想到尝试一下xff，当我们bp抓包后，添加xff，我们可以发现右上角的Current IP发生了变化，并且当我们输入什么他就会变成什么，这时候就应该想到ssti注入了

进行注入发现是Smarty 模板注入（好像页面下面也有提示"Bulid with Smarty"，……不过没关系），可以看我之前写过的一篇blog，里面详细介绍了整个过程。

[BJDCTF2020]The mystery of ip1_[bjdctf2020]the mystery of ip 1-CSDN博客

然后我们按照smarty模板去注入，使用{if}标签

直接cat /flag了

好了得到flag

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 在Element UI的＜el-table＞组件中，点击子元素不触发父级事件
  • 老师怎样用微信发布月考成绩？
  • TensorFlow介绍二-线性回归案例
  • 【鸿蒙HarmonyOS NEXT】List组件的使用
  • Spring 源码解读：实现Spring容器的启动流程
  • SAP B1 三大基本表单标准功能介绍-物料主数据（下）
  • 嵌入式软件开发学习三：中断
  • 【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（二十一）
  • VMware安装windows虚拟机详细过程
  • HTTP 之 Web Sockets 安全策略（十）
  • 大数据-114 Flink DataStreamAPI 程序输入源 自定义输入源 Rich并行源 RichParallelSourceFunction
  • 国际化产品经理的挑战与机遇：跨文化产品管理的探索
  • 大数据新视界--大数据大厂之MySQL 数据库课程设计：数据安全深度剖析与未来展望
  • CentOS全面停服，国产化提速，央国企信创即时通讯/协同门户如何选型？
  • 开源模型应用落地-LangChain高阶-记忆组件-ConversationTokenBufferMemory正确使用（七）
  • 【comparator, comparable】小总结
  • CSS 三角实现
  • ES6 ...操作符
  • Java教程_软件开发基础
  • MQ框架的比较
  • React+TypeScript入门
  • Spark学习笔记之相关记录
  • vue.js框架原理浅析
  • vue从创建到完整的饿了么（18）购物车详细信息的展示与删除
  • 阿里云Kubernetes容器服务上体验Knative
  • 从零开始学习部署
  • 基于 Babel 的 npm 包最小化设置
  • 使用阿里云发布分布式网站，开发时候应该注意什么？
  • 它承受着该等级不该有的简单， leetcode 564 寻找最近的回文数
  • 微信端页面使用-webkit-box和绝对定位时，元素上移的问题
  • 一个项目push到多个远程Git仓库
  • hi-nginx-1.3.4编译安装
  • 国内唯一，阿里云入选全球区块链云服务报告，领先AWS、Google ...
  • ​LeetCode解法汇总1410. HTML 实体解析器
  • $ is not function 　　和JQUERY 命名 冲突的解说 Jquer问题 (
  • $.proxy和$.extend
  • （1/2）敏捷实践指南 Agile Practice Guide （[美] Project Management institute 著）
  • (env: Windows,mp,1.06.2308310； lib: 3.2.4) uniapp微信小程序
  • （二）hibernate配置管理
  • （九）c52学习之旅-定时器
  • (数位dp) 算法竞赛入门到进阶 书本题集
  • (转)创业的注意事项
  • （转）大道至简，职场上做人做事做管理
  • (转)视频码率,帧率和分辨率的联系与区别
  • .[hudsonL@cock.li].mkp勒索加密数据库完美恢复---惜分飞
  • .NET 4 并行（多核）“.NET研究”编程系列之二 从Task开始
  • .Net 6.0--通用帮助类--FileHelper
  • .NET COER+CONSUL微服务项目在CENTOS环境下的部署实践
  • .NET/MSBuild 中的发布路径在哪里呢？如何在扩展编译的时候修改发布路径中的文件呢？
  • @Data注解的作用
  • @private @protected @public
  • []AT 指令 收发短信和GPRS上网 SIM508/548
  • [2024-06]-[大模型]-[Ollama]- WebUI
  • [BZOJ] 1001: [BeiJing2006]狼抓兔子
  • [bzoj1901]: Zju2112 Dynamic Rankings