[CISCN 2019华东南]Web11


打开后发现下面有Smarty生成，所以查找之后发现有模板注入漏洞，因为抓包后发现并没有参数，推测使用XFF（X-Forwarded-For保存HTTP请求最原始的ip地址）尝试添加X-Forwarded-For头，利用{1+1}来判断是否是存在注入点，实际测试发现存在注入点
在这里插入图片描述
最后再使用RCE利用，最后得到flag
在这里插入图片描述
最后cat一下就行了

posted @   fa4tBug  阅读(4)  评论(0)  编辑  收藏  举报  
相关博文：
· [SWPUCTF 2021 新生赛]finalrce
· [鹤城杯 2021]EasyP的题解
· [CISCN2019 华东南赛区]Web11
· [CISCN2019 华东南赛区]Web11 和[MRCTF2020]套娃
· [CISCN2019 华东南赛区]Web11
阅读排行：
· 阿里最新开源QwQ-32B，效果媲美deepseek-r1满血版，部署成本又又又降低了！
· 开源Multi-agent AI智能体框架aevatar.ai，欢迎大家贡献代码
· Manus重磅发布：全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后，我竟然真的恢复了删除的微信聊天记录！
· AI技术革命，工作效率10个最佳AI工具
点击右上角即可分享
微信分享提示
AI IDE Trae