TryHackMe [Farewell] WriteUp

难度 : Medium

靶场 : TryHackMe [Farewell]

类型 : Web WAF 绕过

User Flag

查看首页发现存在用户 deliver11 ，登录失败响应包中有密码提示：日本首都 + 4 位数字。

测试发现 WAF 简单的通过 IP ban 请求，在每次请求的时候动态修改 X-Forwarded-For 请求头即可绕过。

首字母记得大写。

Admin Flag

进入用户页面 XSS 绕过。FUZZ 后构造 PoC 如下（需要 URL Encode）：

Copy


可成功收到 admin cookie 。

Last

本文首发于公众号 Virts ，欢迎关注获取最新内容。