[WesternCTF2018] web题-shrine

最新推荐文章于 2022-02-16 11:52:49 发布

BROTHERYY

最新推荐文章于 2022-02-16 11:52:49 发布

阅读量266

点赞数

分类专栏： CTF练习

本文链接：https://blog.csdn.net/BROTHERYY/article/details/111982947

版权

这篇博客介绍了WesternCTF2018中的一道web题目，涉及到SSTI（Server-Side Template Injection）模板注入。作者提供了源码，并解释了如何利用`url_for`和`globals()`函数来绕过黑名单，获取`current_app`的配置，从而揭示隐藏的flag。

摘要由CSDN通过智能技术生成

开题即送源码一份

import flask 
import os 
app = flask.Flask(__name__) 
app.config['FLAG'] = os.environ.pop('FLAG')  # 有一个名为flag的config
@app.route('/'

最低0.47元/天解锁文章

BROTHERYY

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
3
评论
[WesternCTF2018] web题-shrine

开题即送源码一份import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') # 有一个名为flag的config@app.route('/') def index(): return open(__file__).read() @app.route('/shrine/') # 路径def shrine(shrine): def safe_j
复制链接

扫一扫

专栏目录