-
-
[原创]第一题 至暗时刻 2020 KCTF-WEB 设计思路
-
发表于: 2020-11-16 21:16
-
本文查看源码可发现两个关键的链接，其中一个是
直接打开该链接显示出了图片的源码，很容易想到的是ssrf漏洞，或者任意文件下载？
但是修改http://121.36.145.157:8088/getimage?url=https://www.baidu.com
明显是需要绕过上面的常用作限制域名的正则表达式
我们再看第二个链接
http://121.36.145.157:8088/loadConfig?url=x.xml
IP不被允许，这种配置文件猜测可能只允许本地iP访问
那么结合两个链接，猜测是需要绕过第一个SSRF的限制访问127.0.0.1，然后加载第二个链接就像这样
http://121.36.145.157:8088/getimage?url=http://127.0.0.1:8088/loadConfig?url=x.xml
那么我们怎么绕过第一个正则执行SSRF呢？
这里需要用到httpclient3的一个小BUG吧，暂且算BUG吧，就是在解析URL的时候对URL编码的处理上的问题
关于这个我之前在知识星球上有发过，只是不知道看到的人有多少。
最终结果就是
最后于 2020-11-19 14:53
被kanxue编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
返回错误不影响，但是命令执行了 |
