buuctf web [CISCN2019 华东南赛区]Web11

buuctf web [CISCN2019 华东南赛区]Web11

进入后页面是这样的
buuctf web [CISCN2019 华东南赛区]Web11 可以通过最低端发现是Smarty SSTI，又从右上角得知是通过ip注入
使用burp构造X-Forwarded-For开始注入

buuctf web [CISCN2019 华东南赛区]Web11 从返回14看出确实存在注入，接下来根据smarty手册返回版本号等
最后读取flag

相关文章：

2021-10-14
2022-12-23
2022-12-23
2022-12-23
2021-09-09
2021-11-27
2021-11-27
2022-01-20

猜你喜欢

2022-01-05
2021-12-05
2022-12-23
2022-12-23
2021-11-20

相关资源

下载 2023-02-05
下载 2023-03-19
下载 2023-03-18

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode