转载

发表于 2019年03月26日
浏览 (726)
评论 (0)

0CTF2019-Web1WriteUp

第一次打0ctf，长见识了，各路神仙满天飞..

题目地址： http://111.186.63.207:31337

需要一个karaf认证，直接双写karaf

0CTF2019-Web1WriteUp

当时组内师傅说有jolokia

0CTF2019-Web1WriteUp

去搜了一下jolokia的洞，看到了Lucifaer师傅的两篇分析文章

https://lucifaer.com/2019/03/11/Attack%20Spring%20Boot%20Actuator%20via%20jolokia%20Part%201/#0x05-poc%E6%9E%84%E9%80%A0

https://lucifaer.com/2019/03/13/Attack%20Spring%20Boot%20Actuator%20via%20jolokia%20Part%202/#0x04-%E6%9E%84%E9%80%A0poc

大致意思就是，执行器可以调用jolokia的list里类的函数来执行一些操作。可是搜了一下List没有logback可以用，但是题目里很明显提示有karaf，那么是否可以通过控制器的poc安装一个karaf控制台呢？所有karaf的时候有下面这个op

0CTF2019-Web1WriteUp

0CTF2019-Web1WriteUp

最终POC，利用luciafaer师傅的post数据包改造，mbean+op+args

注意content-type:applicatio/json，bp直接发包太坑了

0CTF2019-Web1WriteUp

原文 http://hpdoger.me/2019/03/25/0CTF2019-Web1WriteUp/

正文到此结束

所属分类： Spring

本文标签： spring UI bean 安装文章 cat http js src https list json 2019 认证 App Logback web 数据 IO
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,742) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,456) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,287) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,195) 评论(0)
Decorators in ES7

浏览(15,738) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,762) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,215) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,177) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,455) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,315) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG