BabySSTI_One

最新推荐文章于 2024-10-04 11:45:30 发布
最新推荐文章于 2024-10-04 11:45:30 发布
阅读量167 收藏
点赞数
分类专栏： CTF 文章标签： web安全 安全 网络安全 flask Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44558805/article/details/129236941
版权

打开环境，ssti模板注入，参数名name

name={{4*'4'}}确定JinJa2

先来试试都过滤掉了什么，发现class、base、mro、init都ban了，这里payload建议使用self这一条，其他的我试了一下都不太行……

然后就是绕过了，最简单的__getattribute__()绕过方法

self.__getattribute__("__in"+"it__")==self.__init__

然后寻找flag位置，如果是在burp里修改命令，需要（ls%20/）

找到位置以后cat一下，发现ban了，用tail发现还是ban了，然后试了一下od，结果还是办了，然后想到了可能ban的是flag……，用模糊匹配试一下tail /fl*，成了

y1Fan_
关注
专栏目录
【网络安全】Cookie与ID未强绑定导致账户接管
等风来
10-02 153
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
NewStar BabySSTI_One【web系列】
shutTD的博客
10-04 836
ssti类型的题首先就是找注入点，其次判断为什么类型的注入，最后通过替换关键词和字符串拼接等等达到绕过waf的目的，不过这类题的姿势还是很多的需要我们在练习的过程中不断积累。
NewStarCTF week 3 web wp
trytowritecode的博客
10-28 1043
题解
NewStarCTF 公开赛赛道week3 web writeup
your_friends的博客
10-10 1480
里面完全的没有验证，而且应该是一个简单的判断，判断成绩是否达到了425分，那么应该是使用update更新数据库信息，让火华师傅的成绩大于425即可。这里提供两种方法，一种是用replace into替换掉update，也可以使用预编译的方式。但是点击没用查询火华的成绩时候，出现两个火华，应该是多了直接删除即可。接着直接访问文件就能RCE（用bp发包，否则这里的符号会被编码）而刚进入的页面是有一个可点击的页面进去看下verify.php。题目名字可以看出来，多SQL，堆叠注入。直接拉网上的exp打。
网络安全：保护您的数字世界
不迁怒，不贰过。小知识，大智慧。
09-29 1082
在当今数字化时代，网络安全已经成为每个人都应该关注的重要议题。随着互联网的普及和信息技术的快速发展，我们的个人信息、财务数据甚至国家安全都面临着来自网络的威胁。网络攻击日益猖獗，黑客利用漏洞和技术手段，威胁着我们的数字世界的安全。在这个信息爆炸的时代，数据的泄露和被篡改可能带来严重的后果，影响个人隐私、金融安全甚至国家稳定。因此，保护我们的数字世界免受网络攻击变得至关重要。本文将探讨网络安全的重要性，介绍网络安全的基本概念和最佳实践，帮助读者更好地了解如何保护自己在数字世界中的安全。让我们共同努力，建立一个
【web安全】——sql注入
wxh的博客
09-27 1354
在mysql5版本以后，为了方便管理，默认定义了information_schema数据库，用来存储数据库元数据信息。schemata(数据库名)、tables(表名tableschema)、columns(列名或字段名)。
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 859
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
【完-网络安全】Windows注册表
Ryoujou的博客
09-29 380
Windows注册表
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
09-29 2113
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
Web安全 - 路径穿越（Path Traversal）
小工匠
10-02 2208
路径穿越（Path Traversal）是一种Web应用漏洞，攻击者通过操控输入文件路径参数，以访问系统上未经授权的文件。通过路径穿越，攻击者可以使用诸如../的相对路径绕过访问限制，读取系统敏感信息或修改配置文件。
Web安全 - 重放攻击（Replay Attack）
小工匠
10-01 1169
重放攻击（Replay Attack）是一种网络攻击方式，攻击者通过截取并重复发送已经捕获的合法通信数据包，企图在受害者不知情的情况下冒充合法用户进行操作。这种攻击常见于不安全的网络协议中，攻击者无需破解通信内容，只需重发合法的消息即可造成安全威胁。重放攻击的潜在危害包括：未授权的交易执行、非法获取资源、数据泄露以及系统篡改等。随着网络系统的日益复杂，重放攻击仍然是一个常见的威胁，尤其是在不具备防御机制的旧协议或自定义通信方案中。使用缓存减少存储开销。利用异步处理避免阻塞主线程。
选择网络安全模式启动Windows系统，解决PC无法连接网络问题
最新发布
dvlinker的技术专栏
10-04 1049
选择网络安全模式启动Windows系统，解决PC无法连接网络问题。
Web安全 - 服务端请求伪造SSRF（Server-Side Request Forgery）
小工匠
09-29 1555
SSRF攻击的本质是利用服务器作为代理，发送请求到攻击者指定的目标（如内部网络资源、外部服务等），从而绕过客户端的防火墙、访问控制或认证机制。例如，代理在处理本地IP请求时，触发安全告警。若代理未能正确过滤和验证请求内容，攻击者可能通过代理访问不受控制的资源，或借助代理规避安全限制。：某些Web应用将对外服务作为身份验证的依赖（例如OAuth），SSRF攻击可以伪造服务器请求，以获取未授权的访问。：对所有代理请求使用安全令牌或密钥验证，并模拟攻击者尝试绕过验证过程，确保代理可以识别并阻止非法请求。
【网络安全】内部应用中的多重漏洞利用
等风来
09-30 167
在最近的一次渗透测试中，我对一个仅供员工使用的内部应用程序进行了评估，重点关注身份验证和帐户管理功能。该应用程序允许用户通过电子邮件地址注册并验证帐户。
Web安全 - 安全防御工具和体系构建
小工匠
10-03 1050
最终，设计一个适合公司的安全体系，既是对安全人员技术能力的考验，也是对其与业务发展需求契合度的挑战。安全防御工具只是辅助，最终的效果取决于如何选择和实施它们。
网络安全cybersecurity的几个新领域
cocofu的博客
09-30 1185
**解释**：由于神经形态芯片模拟生物神经网络的独特架构，它们可能会暴露新的攻击面。- **学习曲线**：由于神经形态芯片的架构与传统计算机不同，开发者需要学习新的编程范式和思维模式，这可能涉及对神经科学和生物神经网络的基本理解。- **应用**：例如，在入侵检测系统中，神经形态芯片可以实时分析网络流量，识别出与正常模式不符的异常活动，从而提高检测的准确性和速度。- **应用**：在企业网络安全中，神经形态芯片可以用于构建智能防火墙，通过学习网络流量模式和攻击特征，自动调整防护规则，提高防御效果。
【网络安全】绕过 Etplorer 管理面板实现RCE
等风来
09-30 272
该面板以树状结构显示了目录中的子目录和文件。由于我们能够访问站点的源代码，因此可以对各个端点进行进一步分析，挖掘潜在的漏洞。
2024年三个月网络安全（黑客技术）入门教程
2401_85027336的博客
09-25 1786
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
【web安全】——信息收集
wxh的博客
09-28 1755
Nmap支持十多种不同的主机探测方式，比如发送ICMP 的 ECHO/TIMESTAMP/NETMASK报文、发送TCP的SYN/ACK包、发送SCTP的INIT/COOKIE-ECHO包，用户可以在不同的条件下灵活选用不同的方式来探测目标机。使用cdn需要花费额外的成本，不可能给所有网站全部配置cdn，总有子域名是直接指向源站的，这个源站ip和哪些使用cdn的网站，大概率是同一个网段，大公司买服务器都是一批一批的买，配对的公网ip一般都是一段一段的买，可能是一个C段，或者一个B段等等。
个人网络安全的几个重点与防御
nn_84的博客
10-03 230
2 防火墙 大家都用windows 只需在 gpedit.msc 设置 但有什么未知漏洞就不得而知了 因为美国的计划问题。1 浏览器 firefox 这是第一选择 如果你真的不明白可以找找各个浏览器漏洞。3 移动设备带来的危害 比如u盘 等 对于你们认为杀毒可以 那免杀还干吗呢。网络端口溢出漏洞 但防火墙和随机地址的原因 已经可以防御。提权 这是以后遇到的问题 有些漏洞不是随机地址能够阻止。mail 的危险的 来自与代理和漏洞。浏览器溢出漏洞 实时注意更新就可以。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值