[2021祥云杯]Package Manager 2021

mongodb注入

我们通过schema.ts发现这是一个mangodb数据库

Mongoose是一个让我们可以通过Node来操作MongoDB数据库的模块

然后再index中的/auth路由找到了sql注入漏洞

[NewStarCTF 2023 公开赛道]include 0。0

1
2
3
4
5
6
7
8
9
10

<?php
highlight_file(__FILE__);
// FLAG in the flag.php
$file = $_GET['file'];
if(isset($file) && !preg_match('/base|rot/i',$file)){
  @include($file);
}else{
  die("nope");
}
?>

我们发现代码过滤了base和rot，但没过滤convert.iconv，因此我们可硬将utf-8转为utf-7来输出flag.php的内容