搜索

[27372] 2018-12-13_OWASPJuiceShop靶场一星难度writeup

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2018-12-13_OWASPJuiceShop靶场一星难度writeup O W A S P   J u i c e   S h o p 靶 场 一 星 难 度 w r i t e u p 原 创   n e v e r s e c   N e v e r S e c   2 0 1 8 - 1 2 - 1 3 O W A S P   J u i c e   S h o p   w r i t e u p 前 些 日 子 在 O W A S P 官 网 发 现 了 这 个 靶 场 ， 融 入 了 O W A S P   T O P 1 0 的 漏 洞 ， 感 觉 好 像 很 好 玩 ， 花 了 大 一 周 的 时 间 自 己 快 速 地 过 了 一 遍 。 将 之 前 做 过 的 整 理 了 一 下 ， 先 发 一 星 难 度 的 w p 。 环 境 搭 建 官 方 的 G i t h u b 源 码 链 接 为   h t t p s : / / g i t h u b . c o m / b k i m m i n i c h / j u i c e - s h o p / 源 码 N P M 安 装 注 意   N o d e 8   和   N o d e 9   有 所 不 同 ， 具 体 可 见 g i t h u b 的 安 装 指 南 。 以 下 是 9 的 安 装 步 骤 1 .   安 装   n o d e . j s 2 .   下 载 源 码   5 .   运 行   6 .   访 问   h t t p : / / l o c a l h o s t : 3 0 0 0   即 可 。 如 果 需 要 D o c k e r 安 装 （ 推 荐 ） 之 所 以 推 荐 这 个 是 因 为 挂 掉 了 或 者 是 重 新 开 始 也 能 很 快 地 搭 建 环 境 。 d o c k e r 使 用 非 常 简 单 ： 1 .   安 装   D o c k e r 2 .   拉 取 镜 像   3 .   运 行 容 器   4 .   访 问   h t t p : / / l o c a l h o s t : 3 0 0 0   （ 遇 到 问 题 可 以 到 G i t h u b 上 面 看 看 安 装 指 南 ） 一 星 难 度 S c o r e   B o a r d   计 分 板 F i n d   t h e   c a r e f u l l y   h i d d e n   ' S c o r e   B o a r d '   p a g e . 找 到 仔 细 隐 藏 的 “ 评 分 板 ” 页 面 对 于 新 手 来 说 ， 根 据 这 个 页 面 可 以 让 自 己 有 目 标 地 进 行 挖 洞 ， 也 是 让 自 己 有 成 就 感 的 一 种 方 式 。 : > g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b k i m m i n i c h / j u i c e - s h o p . g i t 3 .   c d   j u i c e - s h o p 4 .   n p m   i n s t a l l n p m   s t a r t d o c k e r   p u l l   b k i m m i n i c h / j u i c e - s h o p d o c k e r   r u n - d - p 3 0 0 0 : 3 0 0 0 b k i m m i n i c h / j u i c e - s h o p
接 下 来 g o g o g o ： 在 首 页 源 代 码 发 现 了 注 释 的 一 块 代 码 ： 访 问 该 页 面 会 跳 到 计 分 板 ， 里 面 有 各 个 难 度 的 说 明 / # / s c o r e - b o a r d
A d m i n   S e c t i o n   管 理 员 页 面 A c c e s s   t h e   a d m i n i s t r a t i o n   s e c t i o n   o f   t h e   s t o r e .   访 问 商 店 的 管 理 页 面 。 找 到 后 台 管 理 页 面 。 御 剑 走 一 波 扫 不 出 来 ， 根 据 描 述 猜 解 访 问 了   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 0 / a d m i n i s t r a t i o n ， 结 果 发 现 不 行 ， 重 新 输 入   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 0 / # / a d m i n i s t r a t i o n   访 问 成 功
结 果 完 成 了 两 个 （ 挠 头 ） C o n f i d e n t i a l   D o c u m e n t   机 密 文 件 A c c e s s   a   c o n f i d e n t i a l   d o c u m e n t .   访 问 机 密 文 件 看 到 这 个 一 开 始 不 知 道 哪 儿 有 ， 搁 置 了 一 边 之 后 在 中 途 看 到 了 这 个 链 接 ：
可 能 是 因 为 中 文 的 原 因 ， 这 一 行 真 的 太 明 显 了 吧 。 。 点 开 链 接   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 0 / f t p / l e g a l . m d ? m d _ d e b u g = t r u e 访 问 h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 0 / f t p   发 现 可 以 直 接 访 问 其 f t p 目 录 点 开 一 些 文 件 提 示 ， 这 个 点 是 访 问 了 第 一 个 m d 文 件 就 可 以 过 了 。 此 处 还 发 现 了 一 些 b a k 文 件 ， 这 个 漏 洞 下 面 会 说 到 E r r o r   H a n d l i n g   错 误 处 理 P r o v o k e   a n   e r r o r   t h a t   i s   n o t   v e r y   g r a c e f u l l y   h a n d l e d .   提 出 一 个 不 太 适 合 处 理 的 错 误 。 题 目 的 意 思 是 寻 找 出 报 错 页 面 ， 由 于 上 面 莫 名 其 妙 完 成 了 有 点 不 知 所 以 ， d o c k e r 重 置 了 一 波 环 境 ， 在 登 录 处 看 到 了 报 错 ： 报 错 后 即 可 完 成 R e d i r e c t s   T i e r   1   重 定 向 第 一 关 L e t   u s   r e d i r e c t   y o u   t o   a   d o n a t i o n   s i t e   t h a t   w e n t   o u t   o f   b u s i n e s s .   让 我 们 将 您 重 定 向 至 停 业 的 捐 赠 网 站 。 后 续 测 试 过 程 在 购 物 车 页 面 找 到 注 释 的 重 定 向 网 址 ， 实 在 是 太 猥 琐 了 4 0 3 E r r o r : O n l y . m d a n d . p d f   f i l e s   a r e   a l l o w e d !
X S S   T i e r   1   X S S 第 一 关 P e r f o r m   a   r e f l e c t e d   X S S   a t t a c k   w i t h   .   执 行 反 射   X S S 攻 击 。 搜 索 框 直 接 可 以 弹 ， 闭 合 了 反 而 没 有 提 示 完 成 ， 略 坑 = 。 = Z e r o   S t a r s   零 星 评 价 G i v e   a   d e v a s t a t i n g   z e r o - s t a r   f e e d b a c k   t o   t h e   s t o r e .   给 商 店 带 来 毁 灭 性 的 零 星 反 馈 。 评 价 链 接 位 于   联 系 我 们   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / # / c o n t a c t ， b u r p 改 包 可 过 < s c r i p t > a l e r t ( " X S S " ) < / s c r i p t >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理