hgame week4-writeup

最新推荐文章于 2024-02-06 21:48:19 发布

wuerror

最新推荐文章于 2024-02-06 21:48:19 发布

阅读量624

点赞数 1

分类专栏： ctf 文章标签： ctf

本文链接：https://blog.csdn.net/weixin_40871137/article/details/87897078

版权

ctf 专栏收录该内容

28 篇文章 1 订阅

订阅专栏

week4-writeup

wuerror

web

happy python

这题首先百度发现应该是flask/jinjia2模板注入，

http://118.25.18.223:3001/{{1+1}} //输出hello 2，确定是模板注入
http://118.25.18.223:3001/{{config}}

在这里插入图片描述

看文章继续试验注入

{{''.__class__.__mro__}}

发现可以，觉得大概是沙箱逃逸了，但努力两天继续下去发现()似乎被过滤了无法像文章说的那样找到file这些基本类。于是转向另一篇hctf的博文试验伪造session登陆的思路。

在之前注入{{config}}时我们已经得到了secret_key，抓取session利用GitHub的session_cookie_manager.py解密session，发现user_id是个数字，把它改成admin加密后访问失败。又注册两个新账号whd1/whd2发现其user_id为164/165，猜测admin的user_id为01.成功得到flag

在这里插入图片描述