01.Micro-CMS v1

01.Micro-CMS v1

难度：Easy 分类：Web

需要拿到4个flag

题解

打开网址，可以看到3个不同的链接，应该是对应三个不同的flag

Testing

先从Testing开始

看到了Edit this page，打开这个链接

可以看到有两个输入框，先测试Title

输入标注的XSS测试用例，点击save

返回的页面，我们查看刚才的输入用例，是以h1标签包围了起来。但是发现浏览器的标题没有做任何处理，全部展示了出来。

怎么触发这个XSS呢？ 我们点击 <— Go Home返回首页

触发了XSS，得到了第一个FLAG。

我们来看看源码变成了什么样子

可以看到，测试用例没有任何处理，直接存储了。

Markdown Test

我们进入第二个链接，Markdown Test

看起来是要进行编辑框的test，还是进入Edit this page

因为Title我们测试过，这一轮的title写着Markdown test，那就测试markdown编辑框。 还是先用最标准的测试用例，然后save

得到结果后，查看源码

发现过滤了

查看结果，拿到了第二个FLAG

源码

Create a new page

打开链接并随意填充数据提交

观察界面，数据没什么问题，倒是观察到page/id 出现了page/12

返回主界面，查看其它的url

发现是1和2，这12是怎么来的。刚才创建了一次页面，不应该是3么，难道是1和2的拼接? 先尝试第一种想法，有其他的url存在，我们尝试访问page/3到page/12。

尝试到page/7时返回403错误，说明有隐藏页面，那怎么才能有权限访问呢

我们返回去查看单独的页面URL，发现一个页面除了自己的page/id，还有一个编辑页面 page/edit/id，那我们尝试访问page/7的编辑页面。

访问成功，得到第三个FLAG

Edit Page

按照一个单项一个FLAG的标准，主界面的三个FLAG已经全部找到。最后一个FLAG得换一种思路.

刚才注意了编辑页面的URL，是否有SQL注入,在URL最后加入’，试试效果

结果

拿到了第四个FLAG

总结

Micro-CMS v1主要是最基础的XSS和SQL注入，很多题的方法很多，比如第二个FLAG可以有多种输入，只要不是被过滤的，都可以成功。 下图改变button的事件，也可以触发。

增加onclick事件

触发成功

目前进度