【攻防世界】wife_wife

wife_wife

题目来源

攻防世界　　NO.GFSJ1192

题解

本题没有源码，也没有提示，非常困难，在网上搜索此题可以看到源码。由于使用了assign()，因此存在Javascript原型链污染的漏洞。

进入就是一个登陆界面，尝试sql注入，用御剑扫描，都没有新发现。

去注册页面，有一个is admin选项，想要得到正确的flag必须注册admin的账号。

当勾选is admin时，必须填入邀请码，否则无法注册

题目没有给提示，无从下手。

这里需要先学习一下Javascript原型链污染的知识：https://drun1baby.top/2022/12/29/JavaScript-原型链污染/#1-什么是原型（JavaScript-原型链继承）

利用该漏洞的前提是后端使用Node.js语言

在注册时输入错误的邀请码，返回如下

在请求报文中，可以看到有isAdmin参数，使用Javascript原型链污染，更改请求报文

管理员用户创建成功，使用该用户登录即可拿到flag