小白欢乐多——记ssctf的几道题目
louys · 2016/03/04 10:32
二哥说过来自乌云,回归乌云。Web400来源于此,应当回归于此,有不足的地方欢迎指出。
0x00 Web200
先不急着提web400,让我们先来看看web200的xss。
Url:960a23aa.seclover.com/index.php?x…
显然参数xss是要上payload。先大概看一眼都过滤了什么。
可以发现尖括号和冒号都过滤成下划线了,并且尝试了好几种姿势也无法绕过。
再看看其他的过滤规则。
基本都过滤了,就剩下一个孤零零的1了。
再祭出《web前端安全》提到的奇妙payload,注意到onerror中的on被吃掉了。
连打多个on也是没有用的,联想到以前玩sql注入的经验,oonn这样的形式是能打出on来的。看到这结果的存在,顿时感觉来了希望。
这种形式似乎已经很接近了,但是万恶的下划线仍旧无法解决,一度陷入死局了。
后来,学长说仔细看看源码,那谁写过网页他或许能看出什么。
注意到开头一句,似乎平时我不是那么写的,又注意到页面有css,就跑偏到了drops.wooyun.org/web/11539这篇文章,但是似乎并没有什么用。百度了一下第一句话。
!!?识别和加载,赶紧试了一下。
AngularJS 的表达式是写在双大括号内:{{ expression }}
。
识别了!
确定了版本号以后,队友就找到一发payload。
经过加工:{{'a'.coonnstructor.prototype.charAt=[].join;$evevalal('x=1} } };aleonrt(1)//');}}
弹弹弹了:)
0x01 Misc:饥荒_MC
在web400前,那就再提提misc的饥荒_MC,这是我见过的最有趣的ctf题目没有之一,之前听说了好久的websocket也第一次见到实例。
打开一看,似乎是个小游戏。
一般出现在ctf里的游戏不能轻视。
第一关一切平和,直通第二关。
第二关,似乎要找到一个key才能通关,顿感道路坎坷。Key是什么也没说,只说空格是个功能按键,那就先跑跑全图呗。跑了一会感觉太烦了,找队友写了个按键精灵来模拟。
但是跑完这张图也没能进去,就想会不会key在第一关,要知道这种游戏向来不按常理出牌。
就开始跑第一关,突然发生了一件奇妙的事情,一卡我突然传送到了一个奇怪的地方。
似乎由于不明原因,我突然跳关到了第三关。(后来想想可能是时间竞争?)
第三关是个砍树关,由于已经靠按键精灵连过两关,思路已经被定势了,已经听不进学长说什么js本地调试了,义无反顾的跳进坑里。要砍9999个木头来做木镐(一切始于木头),发现要按住空格一秒才能砍到一个木头,感觉似乎哪里不对,然而还是找个东西按着空格。。。直到5分钟后,发现被管理员踢掉了,才最终确定这是个坑,不可能通过小伎俩来过了。只得打开js代码,幸亏寒假看了一下《js-dom编程艺术》。
参数有个isReady,要加载完全部的图片才能运作,打开firebug,把图片另存为,放到相应位置,再写个html调用game.js(直接档网页上的就行)
突然一下就开启上帝视角了,毫不犹豫的跳关到level 4,却发现服务器提示你的宝石剑在哪?然后就被踢了。观察了一下代码,似乎应该有一只boss。
大概长成这样。
观察代码
实在不行,我就召唤一只boss出来,然后burp抓包,把玩家改为boss,但是似乎没有什么用,应该是在服务器端做的验证。
注意到hero的几种图片。
似乎这两种状态我都没有见到过,感觉哪里不对,再研读代码。
木头关下面有钻石关,并且注意到最后一关,似乎有两个点会自杀,幸亏没有过去。(第二关前面的门是假门,根本不存在key)
找到了木头采集函数修改一下。
直接9999,木镐get。
进入钻石关
这个似乎和木头关的函数差不多。(图片已经修改过)
当然直接9999被踢掉线了,尝试了一下似乎50是极限了。那就要点200下,而且感觉上传时间还有间隔限制,于是又打开了恋恋不舍的按键精灵。虽然慢,还是能在1,2分钟里完成任务。
终于拿到钻石剑了,如今我已天下无敌,走,捅boss去。
系统提示。
要捅15下boss或者杀5个人,做为一个wow的pve休闲玩家我当然选择捅15下boss(注意短距离武器那句话,结合自杀点是把弓箭)。
然而发现boss近距离一刀我就躺了,远程扣血导致pvp的难度也挺高(除非送人头)。循环往复几次,终于感觉按键精灵的速度不能满足我了(主要是发现学长在我旁边一下就拿到钻石剑了)。就把条件注释掉,发现上传速度不再卡顿,但是按200下还是太烦,最终又打开了按键精灵。(这里其实可以写个循环,论思维定势的可怕)。
既然近距离一刀秒,我就修改了攻击范围,又为了方便瞄准,又把boss图像修改了。
大概是这样,可惜pve休闲玩家的水准已经不足以让我靠走位捅到它15下了。
最终在学长提示数据交互的时候终于恍然大悟。
把攻击地址直接改为boss地址,然后找个阴暗的小角落就ok了。
0x02 Web400
终于到了web400,页面打开看一眼(url:b525ac59.seclover.com/)
一个github的图标和不要去爆破的提示,点开一看是github第三方授权的页面。感觉应该不会是github认证的漏洞。
绑定后样子是这样,一张github头像的图片,github的uid,一开始不知道为什么名字那边是none,结合find flag man,猜测最后的flag应该会输出在name的位置,网络也只请求了一张图片。
又一头雾水不知道该怎么办了。
知道burp抓包的时候,把cookie都去掉后发现了这个。
Flask似乎有点眼熟,感觉在哪里看到过,于是翻找了一下。
就在几天前的乌云知识库发表的文章,文章提到了控制模板内容来进行任意代码执行。再看页面的情况,感觉确实挺像那么回事的,模板里的内容都是我github上的,那么接下来就是找到可控点,来调用python了。接下来就一直跑偏到那张图片,我一直以为图片是可控内容,但是捣鼓了半天也没什么用。后来点开github的设置突然恍然大悟,明白了为什么name是none。
因为我根本没设置名字Orz。赶紧把名字设成{{7*7}}。
发现被解析了(和那道xss神似的方法)。
原文作者的payload不能直接使用,对python的内置函数也不熟悉,只得翻阅官方手册。
找到了打开文件的方法,感觉这个靠谱,试了一下,似乎没有什么用,于是去github上面搜索了一下内置的使用方法。
问题太多一下子翻不过来,注意到有10个用户用了这个奇葩名字,就打开看了一下。
!!看我都找到了什么,复制一句看的顺眼的,就爆flag了。
这个应该算是官方福利吧,毕竟不是什么人都会写payload的。
以上,完。没有什么太多的技术干货,基本都是自己逗逼的纪实,不管审核过没过,记录一下还是值得的。
小白欢乐多——记ssctf的几道题目相关推荐
- 小白推荐系统扫盲记——数据分析
小白推荐系统扫盲记--数据分析 这里可以添加系列文章的所有文章的目录,目录需要自己手动添加 第一章 天池新闻推荐入门赛持续跟进--First one (https://blog.csdn.net/qq ...
- 小白爬坑记:C语言学习点滴——我对单、双引号的理解
小白爬坑记:C语言学习点滴--我对单.双引号的理解 一.单引号的作用: 二.双引号的作用: 三.字符或字符串容易犯的错误: 三.做个小题: 一.单引号的作用: 将单引号中间的所有符号直接转换为ASCI ...
- HDUnbsp;动态规划(46道题目)倾…
原文地址:HDU 动态规划(46道题目)倾情奉献作者:奔跑的乌龟 Robberies OJ地址: http://acm.hdu.edu.cn/showproblem.php?pid=2955 背包;第 ...
- hdu 动态规划(46道题目)倾情奉献~ 【只提供思路与状态转移方程】(转)
HDU 动态规划(46道题目)倾情奉献~ [只提供思路与状态转移方程] Robberies http://acm.hdu.edu.cn/showproblem.php?pid=2955 背包 ...
- c语言超级经典400道题目,C语言超级经典400道题目.doc
C语言超级经典400道题目1.C语言程序的基本单位是____ A) 程序行 B) 语句 C) 函数 D) 字符.C.1 2.C语言程序的三种基本结构是____ A.顺序结构,选择结构,循环结构 B.递 ...
- 第一道题目:一个美国人在菜市场上做生意。第一次,8美元买了一只鸡,9美元卖掉了;第二次,10美元买了同样的一只鸡,11美元又卖掉了。
第一道题目:一个美国人在菜市场上做生意.第一次,8美元买了一只鸡,9美元卖掉了:第二次,10美元买了同样的一只鸡,11美元又卖掉了.那么,这个美国人到底是亏了,还是赚了?如果亏了,应该是亏多少?如果赚 ...
- 【疯狂诗词大会小程序2.0】功能模块+前端+诗词答题小程序+内置数千道题目+开箱即用
源码简介与安装说明: 模块介绍: 诗词答题小程序,支持单项选择题.文字线索题.看图猜诗词.读诗句猜谜等题目类型. 内置数千道题目,开箱即用.随机出题,先易后难. 诗词同步学,每一道诗题都配备了优质的诗 ...
- 网易有道比赛第二道题目解法(java)
====================================================== 注:本文源代码点此下载 ================================= ...
- Java面试一百道题目(第一题)-什么是面向对象,谈谈你对面向对象的理解
Java面试一百道题目(第一题) 1,什么是面向对象,谈谈你对面向对象的理解. 思路:用面向过程和面向对象做对比来突出什么是面向对象. 答:高级语言分为,面向对象语言和面向过程语言,面向过程语言,距离 ...
最新文章
- Conversion error:Jekyll::Converters::Scss encountered an error while converting css/main.scss
- SAP Commerce Accelerator从2005升级到2011的步骤
- bootstrapselect使用 Bootstrap's dropdowns require Popper.js
- codeforces#320(div2) D Or Game 贪心
- 如何快速看透一个人?
- 一步到位之INNODB
- php 判断3g,php 3g{WAp}网站编写注意事项
- 一周信创舆情观察(8.30~9.5)
- android 特效调节app,美化AndroidApp的常用特效
- 象牙大钢琴II压缩版-Synthogy Ivory by JR Samples II Kontakt
- teamviewer或向日葵远程ubuntu系统不能调节屏幕分辨率
- Lambda表达详细介绍、全的不能全了!!
- Java程序员该怎么更好的提升自己
- 【面试题】【ES6】let和const命令 (面试必看)
- 7-6 输入数据范围的简单判断7-7 计算半圆面积和弧长
- 毫米和像素怎么换算_图片的像素和毫米之间是怎么换算的有公式吗
- 你永远不知道明天和意外哪个先到来
- MSP430初学:MSP430单片机C语言基础(一)
- 由OJ提交结果联想到内存页面大小的一些小猜想
- 记住c0000005 Access Violation 崩溃