攻防世界web高手进阶17（shrine）

最新推荐文章于 2024-09-09 13:06:43 发布
最新推荐文章于 2024-09-09 13:06:43 发布
阅读量188 收藏
点赞数
分类专栏： CTF 文章标签： 安全
本文链接：https://blog.csdn.net/qq_51071059/article/details/110523603
版权
本文介绍了攻防世界Web高手进阶系列的第17题——shrine，主要涉及代码审计和SSTI（Server-Side Template Injection）漏洞。通过查看源代码，发现路径提示并尝试访问，最终确认存在模板注入。尽管有黑名单过滤，但通过python内置函数url_for实现了绕过，以尝试获取flag。
摘要由CSDN通过智能技术生成

攻防世界web高手进阶17（shrine）

首先打开题目场景是一串代码，就知道是个代码审计题型，得先看懂代码
在这里插入图片描述
Ctrl+U查看一下源代码
在这里插入图片描述
代码里面加亮的地方提醒我们有路径，可以尝试访问一下
在这里插入图片描述

再尝试追一下路径
在这里插入图片描述

猜测有模板注入

构造pyload

/shrine/{
   {
   2*
最低0.47元/天 解锁文章
Tp-scan
关注
专栏目录
【网络安全 | CTF】攻防世界 shrine 解题详析
等风来
07-24 4085
进入环境：格式化代码：这段代码创建了一个 Flask 应用对象，并设置了一个名为 FLAG 的配置项，其值来自环境变量。然后定义了两个路由，一个用于返回当前文件的内容，另一个用于渲染 Jinja2 模板。推测flag在名为FLAG的config中，但黑名单过滤了config，通过Jinja2联想SSTI注入在这个程序中，/shrine/ 是定义的路由路径，会匹配到处理该路径的函数。于是构造路径：回显如下：说明SSTI可行在 Flask 中，url_for 函数是定义在 Flask 的全局命名空间中的
攻防世界web进阶区shrine
gongjingege的博客
07-31 583
打开链接，查看源码 代码审计 看见了flask，考虑模板注入，@app.route后跟着路径，还有一部分过滤 试一下 /shrine/{{1+1}},回显为2，确实是ssti app.config['FLAG'] = os.environ.pop('FLAG') 注册了一个config，flag应该就在这里面，本来可以直接查看{{config}}，但后面代码存在过滤 def safe_jinja(s): s = s.replace('(', '').replace(')', '')
攻防世界-shrine
m0_49025459的博客
12-30 730
让用户提交 Python 代码并在服务器上执行，是一些 OJ、量化网站重要的服务，很多 CTF 也有类似的题。沙箱经常会禁用一些敏感的函数，例如 os，研究怎么逃逸、防护这类沙箱还是蛮有意思的。看到这个源码我头都大了，我直接偷懒去看别的师傅写的WP，师傅们说这个是沙箱逃逸，python沙箱逃逸的方法是 利用python对象之间的引用关系来调用被禁用的函数对象。这个界面很乱奥，我们访问网页源代码，我们就能看见我们需要审计的源码了。我们把python源码复制下来，进行分析。python沙箱逃逸总结。
【工具推荐】TPscan(最新版本) - 一键ThinkPHP漏洞检测getshell
最新发布
weixin_58203004的博客
09-09 536
【工具推荐】TPscan (最新版本) - 一键ThinkPHP漏洞检测getshell
攻防世界shrine
weixin_73399382的博客
07-12 341
flask模版注入加沙盒逃逸，触及到知识盲区了，直接看这篇文章吧。
攻防世界-web高手进阶区
zji
04-25 6649
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
攻防世界--Web进阶--Shrine--flask模板注入--全局变量Current-app--沙盒逃逸
z2560088的博客
10-11 1967
查看项目源码 代码审计 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read() @app.route('/shrine/<path:shrine>') def shrine(shrine): def saf...
攻防世界----shrine
qq_44418229的博客
07-14 852
Flask的payload集合
【攻防世界】shrine
wangzhemvp的博客
04-05 258
（2）blacklist = ['config', 'self']：黑名单，但flag在config文件里。（1）app.config['FLAG']：把FLAG放到app里。（一般ctf把flag藏在config里）；如果config，self不能使用，就用。如果没有黑名单，直接用。
TPScan_2.jar
01-27
漏洞扫描检测以及远程执行
shrine-攻防世界
szhangliwenya的博客
04-09 759
全局变量 url_for()函数和get_flashed_messages()函数，能够访问config对象,config 对象就是Flask的config对象，也就是 app.config 对象。在调试模式下，应用会提供额外的错误信息，并可以实时重载代码。从环境变量中取出名为 'FLAG' 的值，并将其存储在 Flask 应用的配置中。对于黑名单中的每个词，生成一个 Jinja2 模板代码片段，该片段将这个词设置为。导入 Flask 框架，Flask 是一个轻量级的 Web 应用框架。
攻防世界 shrine 详解
xmj818719的博客
03-29 1931
打开题目 整理源码 代码审计: 目标 config['FLAG'] 过滤了 config,self 这两个函数的过滤没看懂,总之好像也没过滤掉(应该是过滤了后面的变量),圆括号是彻底的被过滤掉了,URL编码都没用(刚开始想测试XSS来着) 做完后,拿编译器跑了一下带config的payload也没发现过滤 回归正题 2个@app.route 为路由 第一个是 / 使用URL/ 可访问index()也就是刚刚开始显示的源码 第二个...
攻防世界--shrine-(详细操作)做题笔记
qq_43715020的博客
06-14 1058
攻防世界--shrine-笔(详细操作)做题笔记
攻防世界-shrine题分析
weixin_46784800的博客
11-21 1002
shrine 题目分析 进入靶场后可以看见给出了源码，比较乱的话可以 ctrl+u查看源码： 进行代码审计可以发现，这个网页是用flask模板写的，这时就很容易就联想到flask模板注入 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read()
攻防世界 web进阶区 shrine
m0_51395584的博客
06-22 415
攻防世界 web进阶区 shrine python的flask框架代码审计，以及相关漏洞利用
攻防世界 shrine 解题思路
xj28555的博客
07-15 2304
进入题目 发现一串源代码，但是不规则，所以我们ctrl+u查看源代码 这样就整理好了代码，接下来就是审计代码了。我们来看看这个代码都写了啥。 首先导入了两个模块，一个flask，一个os。 然后用app.route装饰器传了两个路径 那我们访问一下这个路径 发现shrine后面的内容会被显示到浏览器上，那我我们可以试试是否存在模板注入构造payload /shrine/{{2*2}} 发现进行了运算，那么可以判断这里是存在SSTI的。关于SSTI模板注入前面也碰到了不
【攻防世界】十七 --- shrine --- SSTI
qq_43168364的博客
12-28 485
题目 — shrine 一、writeup 二、知识点
2010年全面解读Java教程：从基础知识到进阶应用
- Java编程环境设置，如1.2中的`Java䈝䀰Ⲵ⢩ Shrine`，讲述了JDK的安装和配置，以及Java开发环境的搭建。 - `Javaᓄ⭘࠶㊫`部分可能涉及类和对象的概念，以及面向对象编程的基石。 2. 进阶主题： - Java高级...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值