攻防世界 web高手进阶区 7分题Confusion1

最新推荐文章于 2024-07-24 11:52:50 发布
最新推荐文章于 2024-07-24 11:52:50 发布
阅读量2.9k 收藏 26
点赞数 11
分类专栏： ctf 文章标签： web 网络安全 SSTI 攻防世界 ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/109018095
版权
本文是关于攻防世界Web高手进阶区7分题Confusion1的解决方案。作者通过测试发现是SSTI漏洞，经过尝试和绕过关键词过滤，利用request成功获取flag，揭示了Python的SSTI问题。
摘要由CSDN通过智能技术生成

前言

继续ctf的旅程
开始攻防世界web高手进阶区的7分题
本文是Confusion1的writeup

解题过程

进来的界面如下
（后来知道是php vs python的意思，也就是给提示跟python有关）
在这里插入图片描述
惯例源码和御剑
没有东西发现

点击register
报错
在这里插入图片描述
不过在源码里有提示
在这里插入图片描述
给出了flag的位置

点击login也是类似的情况
这没有信息了
想了好一会儿
猜测是SSTI

测试

输入{ {7*7}}
返回如下：
在这里插入图片描述
确认是SSTI

输入{ { 7*'7' }}

最低0.47元/天 解锁文章
思源湖的鱼
关注
专栏目录
【网络安全 | XCTF】Confusion1
等风来
12-29 1700
该题考察SSTI注入。题目描述： 某天，Bob说：PHP是最好的语言，但是Alice不赞同。所以Alice编写了这个网站证明。在她还没有写完的时候，我发现其存在问题。(请不要使用扫描器)
攻防世界----confusion1
qq_44418229的博客
07-22 1240
攻防世界----confusion1 如何确定是SSTI漏洞； 确定后要怎么绕过
SSTI 攻防世界 Confusion1
最新发布
weixin_73399382的博客
07-24 856
具体来说，__class__是一个内置属性，表示一个对象所属的类。即""[request.args.__class__]和"".__class__效果是一样的，但是因为在语句中过滤了基础类，我们可以采取变量赋值的方式绕过限制。解析："".__class__.__mro__[2].__subclasses__()方法返回的是可用类（classes），而不是对象（objects）。综上所述，"".__class__.__mro__[2].__subclasses__()方法返回的是可用类（classes）。
攻防世界Confusion1
qq_43774856的博客
12-09 799
Confusion1 打开链接，如图所示 点击login，发现无法访问，查看一下源码，有flag的信息 看了题解后知道是SSTI 使用{{7*7}} 最常用的 {{''.__class__.__mro__[2].__subclasses__()}} 发现被过滤了 经过测试，过滤了很多关键字，如class，subclasses等。 这里使用request.args.t1且以GET方式提交t1=__class__来替换被过滤的__class__ {{''.__class__}} => {{''[
攻防世界-Confusion1
m0_49025459的博客
02-14 637
访问题目场景某天，Bob说：PHP是最好的语言，但是Alice不赞同。所以Alice编写了这个网站证明。在她还没有写完的时候，我发现其存在问题。(请不要使用扫描器)然后结合图片我们知道，这个网址是python写的，那python语言书写的网址，存在最多的大概率是SSTI模板注入。
攻防世界--Confusion1
qq_46263951的博客
01-16 482
进入页面看到给出一个目录 访问后给出flag的目录 测试发现存在SSTI漏洞 发现存在过滤 但是并未过滤request，request 是 Flask 框架的一个全局对象 , 表示 " 当前请求的对象(flask.request ) " 。 利用file类读取文件 最终payload： {{''[request.args.a][request.args.b][2][request.args.c]()[40]('/opt/flag_1de36dff62a3a54ecfbc6e1fd2ef0a.
攻防世界 web高手进阶区 10分题Confusion2
闵行小鱼塘
10-13 1081
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Confusion2的writeup
攻防世界web高手进阶wp-Confusion1
Whaocai的博客
08-03 326
考点：python ssti 点进去看到url是index.php，页面上有一张图片，蛇和象。我们都知道蛇代表php，大象代表python，猜测有关php+python的题 点击login和register，发现都报错。F12又发现了flag文件存放的位置，接下来就是考虑何如读取到该文件。 寻找别的信息，看看有没有robots.txt，发现没有该文件，御剑扫描也没扫出什么有用的信息。 ctf中出有关python的题型很大一部分是ssti，于是就尝试模板注入，发下确实存在ssti漏洞，这下就有思路来读取fla
攻防世界-web高手进阶区
zji
04-25 6527
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
攻防世界misc高手进阶篇教程（3）
玄道的网安博客
05-27 4545
Miscmisc 用010editor打开图片，然后看到jpg图片，把后缀修改成zip 有个压缩包是加密过的，还有张图片，我们看看图片 看到了flag.txt，再次把图片后缀修改成zip 发现可以解压，得到一个 flag.txt 文件，咦，，，，，刚才解压chayidian.zip文件时，目录下也有一个flag.txt 文件，很明显这是一个明文攻击，又已知 是.zip加密，上工具 Advanced Zip Password Recover。 在这里我跑出密码 z$^58a4w
攻防世界 Confusion1
CyhDl666的博客
02-26 296
进入页面 index.php页面查看了源码,没有什么发现 进入Login.php页面 返回404？？？ 查看一下源码 从这里看可能是个SSTI模板注入 这里推荐个初学者的SSTI文章SSTI y 确定是SSTI模板注入 按照正常的注入流程{{''.__class__.__mro__}} 页面返回的是 从这里来看应该是存在一个过滤 想到做过的SSTI题目 shrine用的是url_for函数 尝试一下 ...
【攻防世界】Confusion1
wangzhemvp的博客
04-09 582
request 是 Flask 框架的一个全局对象 , 表示 " 当前请求的对象( flask.request ) "。所以我们可以利用request.args绕过输入黑名单，进行沙箱逃逸。php的标志是大象，Python的标志是蛇。Python 的 Flask 框架( Flask 使用 Jinja2 作为模板引擎 )输入 {{config}} 也有回显，ssti。过滤了关键字，并未过滤request。点进register.php。
攻防世界web进阶区 Confusion1
akxnxbshai的博客
01-24 3616
攻防世界web进阶区 Confusion1 难度系数： 四星 题目来源： XCTF 4th-QCTF-2018 题目描述：某天，Bob说：PHP是最好的语言，但是Alice不赞同。所以Alice编写了这个网站证明。在她还没有写完的时候，我发现其存在问题。(请不要使用扫描器) 题目提到了php，打开网址首先看到一张图 蛇缠在大象身上猜测此系统使用了php+python （php的标志是大象，Python的标志是蛇） 然后进入了注册页面发现flag的位置 想到了本题可能存在Python ..
【攻防世界WEB】难度四星12分进阶题：Confusion1
07-23 756
【攻防世界WEB】四星12分
【愚公系列】2023年05月 攻防世界-Web（Confusion1）
时光隧道
05-27 7855
SSTI漏洞（Server Side Template Injection，服务端模板注入漏洞）是一种 web 应用程序中的安全漏洞，它允许攻击者通过在模板中注入恶意代码，执行服务器端的任意代码。模板通常用于 web 应用程序中的动态内容生成，这些模板经常包含逻辑控制语句和变量插入。攻击者可以利用模板中缺乏输入验证和过滤来注入任意的代码，从而实现任意代码执行，甚至是远程命令执行。SSTI漏洞是一种危险性较高的漏洞，因为攻击者可以完全控制服务器端执行的代码和结果。
攻防世界web进阶区 Confusion1 之request.args.key
snowlyzz的博客
05-12 652
又是一道新知识点的题收获很大，现在刷的webctf题都是要依靠大佬的wp，唉，还是太菜了。 刚进页面就蒙蔽了，什么都不知道。扫了一下目录和git 没有任何线索。。 看了下师傅们的WP。 点进去index。php 可以看到报错, 看到url url的信息会在页面上看到，猜测是ssTI注入 具体可以看：SSTI注入查看下源 FLAG文件显示出位置 一般来说 SSTI的注入payload都是 {{"".__class__.__mro__[2].__subclasses__()[4...
攻防世界-web-Confusion1
wuh2333的博客
11-22 198
攻防世界，web，SSTI
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值