热门标签
更多>
搜索结果
查询Tags标签: CISCN2019,共有 2条记录-
[CISCN2019 华东南赛区]Web11
[CISCN2019 华东南赛区]Web11 WriteUp 知识点SSTI(Smarty)题解很简单,测试XFF,发现有漏洞,直接进行smarty语法的模板注入啥也不是
2022/4/28 23:12:55 人评论 次浏览 -
第六十三题——[CISCN2019 华东南赛区]Web11
题目地址:https://buuoj.cn/challenges 解题思路 第一步:进入题目,看到提示Smarty,猜测使用模板注入漏洞第二步:构建漏洞 使用burpsuite改包,添加X-Forwarded-For头,X-Forwarded-For:{if phpinfo()}{/if},发现执行了phpinfo() 第三步:获取flag 使用X-Forwarded-…
2021/5/10 10:25:17 人评论 次浏览