/QWB2021-HarderXSS

强网杯2021 线上赛 HarderXSS 赛题及WP

Primary LanguageDockerfileGNU General Public License v3.0GPL-3.0

强网杯2021 线上赛 HarderXSS 赛题

没有修复bug,因此非预期什么的依旧能打通,各位愉快地调戏吧(逃)

题目信息

题目名称: HarderXSS

题目描述: 小明在扫描某内网映射服务时发现有人映射了这么个站点在公网上,他发现可以进入对方的内网,你知道小明是怎么做的吗?

部署说明

构建命令:

cd docker && docker build -t xxe_xss:1.50 .

启动命令:

docker run -it -P -d --add-host=feedback.cubestone.com:127.0.0.1 --add-host=flaaaaaaaag.cubestone.com:127.0.0.1 --add-host=cubestone.com:127.0.0.1  xxe_xss:1.50 flag{demo}

动态flag: 用动态flag替换启动命令末尾的flag{demo}

注意事项: docker中的80、443端口都要映射到公网,并提供给选手访问(已配置EXPOSE 80 443,启动命令中已使用-P参数自动映射)

关于WP

https://www.icystal.top/ctf15-qwb2021harderxss/

目前网上已经有大佬复现的WP了,看大佬的甚至比我这个更好呢。。。

目前已发现的的大佬的WP:

https://blog.funnything.net/2021/06/15/2021-qwb-web-harderxss-writeup/