首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. CTF对抗
    3. 发新帖
[原创]2021 KCTF 春季赛 第三题 统一门派
2021-5-14 18:41 5469

[原创]2021 KCTF 春季赛 第三题 统一门派

kkHAIKE 活跃值
10
2021-5-14 18:41
5469

吐槽

  1. 云防火墙把我 IP 屏蔽了，我浪费一天多的时间寻找不使用 redis 的方式
  2. 总有人破坏坏境。。

情报收集

  1. 服务器 redis 端口能够匿名访问，虽然光靠 redis 就能 RCE 了但肯定不是作者的期望
  2. 结合题目故意放出 redis 端口来看，应该是需要写入 redis key 来伪造什么东西
  3. 进入 http://{ip}/dev-api/swagger-ui.html 可以发现这个服务是 ruiyi-vue 版本 3.3

代码分析

  1. 找出登陆流程，可以看到登陆成功后会在 redis 里写入 uuid -> 当前用户信息，并在返回 jwt token 中包含了该 uuid
  2. 鉴权的时候会从 cookie 中 Admin-Token 取出 jwt token，然后取出 uuid，然后取出用户信息
  3. 所以只要伪造个 admin 用户已经登陆的 redis key + 浏览器 cookie 就行了

步骤

  1. 本地搭建好 ruoyi-vue，这个花了不少时间
  2. 本地登陆 admin/admin123 后，看到本地 redis 里生成了 login_tokens:{uuid}
  3. 登陆服务器的 redis，写入该 key
  4. 将本地的 cookie 通过 js 写入远程登陆页面
  5. 刷新后成功进入后台，看到 flag

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・1
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回