web:shrine

于 2024-03-13 22:23:57 发布
阅读量361 收藏 8
点赞数 9
分类专栏： CTF-web BUUCTF-WEB 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gsumall04/article/details/136693125
版权

题目

点进题目后显示如下

查看源代码，查看可知为ssti注入。还设置了过滤的名单。

先可以测试一下是否存在ssti模板注入

payload

\shrine\{{2-2}}

回显成功，存在ssti模板注入

绕过思路，代码里有过滤，会把()替换，这里可以双写绕过，用命令执行读取文件

另一个思路，这里可以参考一篇文章Python Flask，Jinja2模板，模板中使用特殊变量及函数，闪现信息，get_flashed_messages()_jinja2 get_flashed-CSDN博客

根据文章，payload如下

/shrine/{{url_for.__globals__['current_app'].config}}

由代码可知，config['FLAG']，所以可以得到flag

理清思路，由于代码可以知道flag存储在config中，可以直接构造payload查询

如果是不清楚flag存在哪里，就需要先获取全局变量

根据上述文章，也可以使用另一个payload

/shrine/{{get_flashed_messages.__globals__['current_app'].config}}

都是不需要括号函数执行命令

sleepywin
关注
  • 9
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界Web：shrine
Light_inthe_eyes的博客
10-16 131
打开页面后，是一段代码： import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read() @app.route('/shrine/<path:shrine>') def shrine(shrine): def safe_jinj
WEB:shrine
sleepywin的博客
07-18 210
注册了一个名为FLAG的config，猜测这就是flag，如果没有过滤可以直接{{config}}或 {{self.dict}}即可查看所有app.config内容，但是这题设了黑名单[‘config’,‘self’] 并且过滤了括号。来获取当前的app，目标是app.config[‘FLAG’]。current_app意思应该是当前app，那就当前app下的config。模板渲染接受的参数需要用两个大括号括起来{{}}，所以我们需要在大括号内。首先看是否存在注入{{1+1}}
BUUCTF WEB SHRINE
qq_41696858的博客
12-23 366
依然是经典代码审计： import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @ app.route('/') def index(): return open(__file__).read() @ app.route('/shrine/') def shrine(shrine): def safe_jinja(s): s = s.replace(
【攻防世界WEB】难度三星9分入门题（下）：shrine、lottery
07-23 204
【攻防世界WEB】三星9分
Web(shrine)
m0_56010012的博客
03-02 70
题目描述如下： 这是一段python代码，直接查看页面源代码。 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read() @app.route('/shrine/<path:shrine>') //描述路径 def shr
攻防世界-web shrine
m0_48108919的博客
02-12 2334
代码分析： import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') #flag的位置，需要查看的目标 @app.route('/') #路由：解析url,访问/路径时就执行index（） def index(): return open(__file__).read() #读取文件 @app.route('/shrine/') def shrin...
攻防世界 WEB shrine
qq_41696858的博客
08-17 116
这题也是SSTI 先在pycharm里调整下代码 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @ app.route('/') def index(): return open(__file__).read() @ app.route('/shrine/') def shrine(shrine): def safe_jinja(s):
攻防世界 web进阶区 shrine
m0_51395584的博客
06-22 352
攻防世界 web进阶区 shrine python的flask框架代码审计，以及相关漏洞利用
2018-TokyoWesterns-Web-shrine
feng的博客
11-05 452
前言 要去好好学一下python了，python的SSTI做起来真的好难，就感觉自己没学过python一样，这道题查了很多的资料，还是感觉似懂非懂，还是对python学的太浅了，因为目前自己还是停留在写写小爬虫小脚本的基础上。还有php，如果学习python或者php都站在开发的角度上来进行深入的学习，学成之后再去看这些内容肯定会非常的轻松，但是自己一开始觉得搞安全可以不搞开发，能审出洞就可以了，事实上如果不懂开发，连代码都看不懂，真的是拿头去审。所以关于SSTI就暂时做到这个题目，接下来关于ctf的学习也
shrine-rails-example:使用Shrine gem的示例应用程序
03-10
直接上传和后台也具有性能优势，因为您的应用程序不必接收文件上传（因为文件直接上传到S3），并且Web工作人员不会被处理，存储或删除所阻止。 执行 该演示可以将文件直接上传到S3（生产中的默认设置），也可以将...
react-shrine：使用React构建的“ Shrine”渐进式Web应用程序示例
02-05
该项目是通过。 您将在下面找到一些有关如何执行常见任务的信息。 您可以在找到本指南的最新版本。 目录 更新到新版本 Create React App分为两个包： create-react-app是用于创建新项目的全局命令行实用程序。...
web3swift：Swift中的优雅Web3js功能。 本机ABI解析和智能合约交互
02-05
:spider_web: 以太坊名称服务（ENS）支持-一种安全且分散的方式，可使用简单易读的名称来处理区块链内外的资源 :counterclockwise_arrows_button: 智能合约交互（读/写） :shinto_shrine: Infura支持，patial ...
bundled-nest::collision:Nest:Japanese_symbol_for_beginner:Webpack:Japanese_symbol_for_beginner:Docker:collision:---:Japanese_castle:现在存档以供历史参考:shinto_shrine:
05-26
for_beginner: Webpack :Japanese_symbol_for_beginner: 码头工人 :collision: :Japanese_castle: 现在存档以供历史参考 :shinto_shrine: 我们得出的结论是，建议不要捆绑NestJS，或者通常不捆绑NodeJS Web服务器。...
the-shrine-ng：a复古音板的渐进式Web应用程序。 神社带有“古德·劳恩！” 还有更多传奇般的声音:speaker_high_volume:
02-05
二十一世纪神社 但为什么？ 好吧： 由于技术的进步，保存免于成为历史。 让每个人都为该项目做出贡献。 保留原汁原味的设计（暂时），但使其在小屏幕上可用。 允许它离线使用。...# build for producti
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8230
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
基于关键词搜索结果的微博爬虫（下载即用）.zip
05-21
基于关键词搜索结果的微博爬虫（下载即用）.zip本项目适合计算机相关专业(如软件工程、计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载使用，当然也适合小白学习进阶。如果基础还行，可以在此代码基础上进行修改，以实现其他功能。 基于关键词搜索结果的微博爬虫（下载即用）.zip本项目适合计算机相关专业(如软件工程、计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载使用，当然也适合小白学习进阶。如果基础还行，可以在此代码基础上进行修改，以实现其他功能。 基于关键词搜索结果的微博爬虫（下载即用）.zip本项目适合计算机相关专业(如软件工程、计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载使用，当然也适合小白学习进阶。如果基础还行，可以在此代码基础上进行修改，以实现其他功能。 基于关键词搜索结果的微博爬虫（下载即用）.zip本项目适合计算机相关专业(如软件工程、计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载使用，当然也适合小白学习进阶。如果基础还行，可以在此代码基础上进行修改
node-v4.4.1-headers.tar.xz
最新发布
05-21
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
J波模拟matlab代码.zip
05-21
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
Obsidian quickadd插件
05-21
Obsidian quickadd插件

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值