buuctf|[HCTF 2018]admin 1

知识点 unicode欺骗 session伪造 解法一：unicode欺骗 查看源码发现 <!-- you are not admin --> 应该是要注册成admin用户 先注册一个admin1用户，登录后在change password页面查看源码，发现 <!-- https://github.com/woadsl1234/hctf_flask/ --> 访问后可取得源码，部分源码如下 def change(): if not current_user.is_

第一步打开网址，就一个欢迎界面 旁边下拉菜单有个登录和注册界面 查看一下源码 有个注释 应该是提示我们用admin账号登录 先随便注册一个账号看看 登录成功后有三个界面 随便看了看 先去登录注册页面试试有什么注入没有 在注册界面试了一下约束攻击，密码随便输了一个123 — 这时的我还不明白事情的严重性 报错了 ，好像没行。不过这界面还能运行python 可以看见一些东西 ，感觉...

BUUCTF [HCTF 2018]admin 1 进去后是这样，右上角有注册登录。看看主页源码。 看来如果是admin（管理员）会有东西不同。 随便注册一个账号，登录（注册登录的源码都看看，所有的页面源码都要看！找提示，甚至一行一行代码看）。 在改密码界面看到： 输网址，下载。 用pycharm或其他打开，审计代码。先看路由（route） 没什么特别的，就其他都看看。最后在templates目录下的index.html找到 如果session等于admin就出hctf{}，即flag。 而提示

[HCTF 2018]admin考点session伪造流程思考参考 考点 1、弱口令 2、flask框架 session伪造 3、代码审计 unicode strlower()函数审计 session伪造流程 change页面的源码，泄露后台源码 index源码看得到，要admin登录 所以查看后台源码 发现需要登录认证和session[‘name’]为admin，那就伪造呗。 flask session伪造 session漏洞 流程： 先注册一个用户test/test，并登录 拿到session，

前言 在BUUCTF上看到这题存在三种解法，感觉比较经典，就想着来复现一下顺便学习一波。存在以下三种解法： flask session 伪造 unicode欺骗 条件竞争 审题 拿到题目发现一共就登录注册两个功能，随便注册一个test/test用户 登录之后查看源码发现提示<!-- you are not admin -->，根据提示和题目名估计要让我们登录admin用户就可以得...

一、[HCTF 2018]admin 1.题目 2.解题步骤 这个靶场还是很完整的，注册登陆一应俱全，还有留言板。注册和登陆部分尝试了一下，大部分我认知中的注入都被过滤了。于是老老实实注册了个账号。发现里面有个留言板。这不就是师傅们经常攻击的地方吗~ 随便注入的两下没什么反应，看看源码呢~ 嗯？这个注释？ 虽然能猜到这个是网站的源码，但由于没有网页的开发经验，所以很遗憾还是没看出什么门道~看WriteUp！ 说实话看完之后有点被震撼到。跟着师傅们把三种做法都过一遍~ 这道题的突破口首先是github

题目 分析 打开环境，页面啥也没有，日常查看源代码 提示说你不是admin，所以这题可能是我们为admin才可以得到flag 在login页面找到登录框 刚开始以为是sql注入，直接万能密码；结果试了几种方法发现不是报错就是提示用户名密码错误 ...

发现修改密码无需验证，可直接修改，这样就能直接修改admin的密码，从而登入后台。登录,password是data的newpassword的值。注册完之后发现网页出错,说明注入的payload有可能成功了。抓包看看，发现修改密码的网站和post的请求方式。进去之后发现有发布和修改密码功能，从功能点入手。我们先注册，登录进去看看里面网站有什么东西。发现没事发生，也有可能做了过滤，先放一边。刚进来看见这个网页，然后发现有注册和登录。先点击post发布，并尝试xss。登出,在注册写上xss代码。

BUUCTF的[HCTF 2018]admin 1

打开该靶机，发现为一个登陆的界面 总共有三个界面，分别为主界面，login登陆界面和register注册界面 根据标题，猜测应该是让我们用admin的用户去登陆 尝试对登陆界面进行SQL注入 发现为500错误，无法对其注入 那么转换下思路，先注册一个进去看一下(admin用户无法被注册，需要用另外用户名) 发现里面有四个界面，第一个为主界面，第二个类似留言板，但是xss被完全过滤了，第三个为修改密码界面，第四个为退出 在这四个界面中，只剩下修改密码这个界面可以作为突破点 查看一下该页