【攻防世界 | WP】CAT
- 解题步骤
-
- 分析
- 学习知识
-
- URL编码
-
- 什么是URL编码
解题步骤
分析
打开页面查看
输入url后发现没有反应,而输入127.0.0.1这类ip地址后,出现了回显
发现url可以直接输入值,那我们尝试宽字节输入,也就是输入%80,出现报错界面
将报错界面换成html,发现是Django报错界面
大佬们说是django设置了编码为gbk导致错误编码了宽字符(超过了ascii码范围)。
后面的思路就是直接看提示的了,听说当时比赛的时候是有提示的
也就是说可以使用@和文件路径进行文件查看
那我们只能跟着思路走吧,也就是先在之前的报错页面看看database的路径(这里找其他的也没有思路,就先看看数据库吧)
然后读取文件,输入
@/opt/api/database.sqlite3
学习知识
URL编码
什么是URL编码
url编码是一个编码格式,它和utf-8或者GBK编码的区别是url编码是针对除了字母数字之外的字符进行编码,比如说:
- ASCII码控制字符:字符范围 00-1F 十六进制(0-31 十进制)和 7F(127 十进制)
- 非ASCII编码格式字符,比如GBK编码、utf-8编码这两个编码中的汉字部分(注:GBK编码中汉字是两个字节,在url编码中是形如%B4%BA,而utf-8是三个字节,在url编码中是形如%E6%98%A5)