[护网杯 2018]easy_tornado

最新推荐文章于 2024-07-20 17:49:22 发布
最新推荐文章于 2024-07-20 17:49:22 发布
阅读量536 收藏
点赞数
分类专栏： BUU ssti handler.settings
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41628669/article/details/106059784
版权
本文介绍了2018年护网杯中涉及的一道题目，该题目涉及到SSTI（Server-Side Template Injection）漏洞。通过分析URL和hints.txt，发现需要获取cookie_secret以访问特定文件/fllllllllllllag。尝试多种方法，包括模板注入，最终通过wp参数成功获取所需hash。此外，文章还提供了利用过程中的payload，并简要讲解了Tornado框架的基础知识。
摘要由CSDN通过智能技术生成

知识点

  • ssti
  • handler.settings

题目如图所示
在这里插入图片描述
依次点开得到
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
同时在URL中可以看到

file?filename=/hints.txt&filehash=8590dfced9b10ac7d05a1c291e590312

说明要读取/fllllllllllllag，还需要相关的hash值，根据hints

最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuojweb刷题wp详解及知识整理—-【护网杯】easy_tornado（模板注入+md5）
01-20
写在前面 服务端模板注入也是一种注入攻击（简称为SSTL） 这又涉及到了本人的知识盲区 借这个题学习补充一下知识 自己走过的路加wp辅助 信息收集加思路推理 ...回显 render 而且url处有异常 同理测试其他选项 ...
BUUCTF [护网杯 2018] easy_tornado1
m0_74167420的博客
06-18 316
Handler指向的处理当前这个页面的RequestHandler对象，handler是RequestHandler的别名，而上面又提到RequestHandler.settings是self.application.settings的别名。2、render是python中的一个渲染函数,也就是一种模板,通过调用的参数不同,生成不同的网页,如果用户对render内容可控,即可进行SSTI模板注入或者XSS注入。（4）访问出错后出现如下界面，输入{{1}}，测试得出存在SSTI模板注入漏洞。
[护网杯 2018]easy_tornado1
最新发布
weixin_63920195的博客
07-20 564
当然还是和sql注入有所不同的，SSTI利用的是现在的网站模板引擎，主要针对python、php、java的一些网站处理框架，比如Python的jinja2 mako tornado django，php的smarty twig，java的jadevelocity。当这些框架对运用渲染函数生成html的时候会出现SSTI的问题。所有handler.settings就指向RequestHandler.application.settings了。SSTI也是注入类的漏洞，其成因其实是可以类比于sql注入的。
2018护网杯逆向题目
10-16
2018护网杯逆向题目是针对这一领域的专业挑战，旨在检验参赛者在逆向工程方面的技能和知识。这三道题目——task_Loader7.exe、task_APM233_6.exe和task_huwang-refinal-6.exe，很可能是精心设计的恶意软件或复杂程序...
2020全国工业互联网安全技术技能大赛-护网杯-chinaiisc2020.zip
10-24
2020全国工业互联网安全技术技能大赛，原来的护网杯，比赛的原题以及附件，供大家进行学习和交流。祝大家技术进步！
《学校安全工作总结2018》_0.doc
09-15
《学校安全工作总结2018》是对过去一年学校安全工作的全面回顾和总结，这份文档着重强调了学校安全工作的重要性，并详细介绍了该校在安全管理方面采取的措施、取得的成效以及未来的工作规划。 首先，学校高度重视...
网鼎杯writeup-护网先锋1
08-04
【网鼎杯writeup-护网先锋1】的知识点总结： 在网络安全竞赛“网鼎杯”中，参赛者需要解决一系列挑战，这些挑战涉及到多种安全技术，如代码泄露、漏洞利用、加壳破解、文件格式分析等。以下是各部分的具体知识点： ...
【护网杯 2018】easy_tornado
Lixunzhe0112的博客
01-17 630
常见的注入有：SQL 注入，XSS 注入，XPATH 注入，XML注入，代码注入，命令注入等等。sql注入已经出世很多年了，对于sql注入的概念和原理很多人应该是相当清楚了，SSTI也是注入类的漏洞。错误的执行了用户输入。当然还是和sql注入有所不同的，SSTI利用的是现在的网站模板引擎(下面会提到)，主要针对python、php、java的一些网站处理框架，比如Python的jinja2mako tornado django，php的smarty twig，java的jadevelocity。
[护网杯 2018]easy_tornado WriteUp（超级详细！）
lunan的博客
04-22 3425
[护网杯 2018]easy_tornado   打开题目后，首先发现3个超链接   依次点开三个链接    网址里有参数filename和filehash推测这里flag应该是 filename=/fllllllllllllag&filehash=md5(cookie_secret+md5(filename))里面，filehash里hash就是提示为md5的hash加密。    变量 filename 的值总是为要访问的文件，再根据提示三和 fil
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值