BugKu的Simple_SSTI_1WEB详细解析

最新推荐文章于 2024-04-21 18:47:10 发布
最新推荐文章于 2024-04-21 18:47:10 发布
阅读量1.1k 收藏 2
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52219258/article/details/128669321
版权

打开Bugku的Simple_SSTI_1WEB单机解题

在这里插入图片描述寻找flag的时候，需要用到一个叫做“harkbark”的工具，它是一个在浏览器中的扩展在这里插入图片描述

1.看见标题说我们需要一个名为flag的参数在这里插入图片描述
2. 查看它的源代码按f12可以根据它
3. 在这里插入图片描述

这里的SECRET_KEY是必须大写

3.Hark bar的输入框中输入参数/?flag{{config.SECRET.KEY}}，即可得出flag

在这里插入图片描述

想吃青蛙的公主
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Simple_SSTI_1
qq_47094508的博客
08-10 1277
到这里咋们可以开始爆破pin码然后继续去搜索jinja2+flask相关的知识(才发现这mac没有密码字典！点击访问，发现需要输入pin码才能进行操作，密码爆破先放一下，看一下能不能通过前端绕过。让服务器报错泄漏更多信息，方便整理思路，jinja2+flask。拿到题目直接直接目录爆破走一波，可以发现有一个控制台被爆出来了。按照模版注入的思路走的话，直接拼接代码就行,典型的模版注入特征。输入命令返回404，这不确定是成功了还是失败了,先放一放。而secret_key是flask里面一项重要的配置项。...
ssti-payload：SSTI有效载荷生成器
02-06
SSTI有效载荷发生器 该生成器是针对特定类型的Java SSTI的，其受以下启发： ${T(org.apache.commons.io.IOUtils).toString(T(java.lang.Runtime).getRuntime().exec(T(java.lang.Character).toString(99)....
Simple_SSTI_1与Simple_SSTI_2
heyingcheng的博客
10-17 3006
#__globals__[] 使用方式是 函数名.__globals__获取function所处空间下可使用的module、方法以及所有变量。flask是一个使用Python编写的轻量级Web应用框架（一种开发框架，用来支持动态网站，网络应用程序及网络服务的开发。3，SECRET_KEY配置变量是通用密钥，可在Flask和多个第三方扩展中使用，加密的强度取决于变量值的机密度，不同的程序使用不同的密钥。于是猜测flag是否藏在某一个文件夹中，于是尝试用ls列举出文件夹中的文件一下。
WEB Simple_SSTI_1
m0_57954651的博客
05-01 1320
Simple_SSTI_1 译为 简单_服务器模板注入 百度了一下它的知识点 ......... 当然远不止这些 自己动手 打开题目 它很直接的就告诉我们 您需要传入一个名为flag的参数 然后 F12查看一下源码 又告诉我们 <你知道，在flask框架中，我们通常设置一个SECRET_KEY变量 > 再百度一下 flask框架 SECRET_KEY变量 so 尝试一下 构造URL 为flag赋值 正常传出 再次尝...
bugku解题篇—Simple_SSTI_2
最新发布
XZ_______的博客
04-21 312
解题
Bugku CTF——WEB之SSTI学习笔记
qq_51096893的博客
12-19 4238
目录 知识前提 一.题目 二 .理解和学习 三.总结 我们在作为新手去开始进行这些题目的联系的时候只知道一些操作，而不知道原理，这里为新手简单介绍一些SSTI的概念和操作。 知识前提 我们通过实例去一起学习。学习这个之前，我们要知道以下几点： （1）什么是CTF（Capture The Flag） （2）CTF题目类型（我们今天讲解的是WEB类型中注入问题）： 1.MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。 2.P.
BugKu-Web-Simple_SSTI_1&Simple_SSTI_2(浅析SSTI模板注入！）
m0_73734159的博客
12-13 1119
服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell等问题。{{}}是模板变量的用法。在模板中，想要展示视图向模板渲染的变量，需要使用{{变量}}进行接收。这些文件包含了程序运行所需的设置和参数，使得程序可以根据配置文件的内容进行适应性调整。唉，我不免耸了耸肩，有些无奈，并未发现什么有用的。对于这段命令，在第一题，我也是有所提及，相差不大。
fenjing工具，ssti
12-17
fenjing一把梭哈ssti，简单绕过waf
SSTI漏洞学习（下）——Flask_Jinja模板引擎的相关绕过 .pdf
09-05
《SSTI漏洞学习（下）——Flask_Jinja模板引擎的相关绕过》 SSTI，即Server-Side Template Injection，是针对服务器端模板引擎的一种安全漏洞，允许攻击者通过注入恶意代码来控制模板渲染过程，从而获取敏感信息或...
Server-Side-Template-Injection-RCE-For-The-Modern-Web-App-wp.pdf
11-30
2015年黑帽大会上 James Kettle 讲解了《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的形成到检测,再到验证和利用都进行了详细的介绍，本资源为原文。
全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip
08-20
全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip 全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip 全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip 全国大学生信息安全竞赛决赛web...
BugKU-web-Simple_SSTI_1
qq_60905276的博客
10-24 1755
1.查看源代码,发现是模板注入 ps.这里针对的是flask模板，config是flask模板中的一个全局对象，包含了所有应用程序的配置值。 2.由源代码得知要传入一个参数且在flask框架中flag在secret_key下 输入?flag={{config.SECRET_KEY}} ...
【BugKu 刷题笔记】【Simple_SSTI_1】
一个程序员
02-20 1442
文章目录0x01 题目0x02 题解0x03 知识点1. flask 与 secret_key2. 模板注入 0x01 题目 0x02 题解 输入url为: http://114.67.175.224:19636/?flag={{config.SECRET_KEY}} 即可得到flag 0x03 知识点 初学者， 在网上搜解题思路很容易可以找到。 但是不知其所以然所以整理一下知识点: 包含以下知识点: 1. flask 与 secret_key flask是一个轻量级的可定制框架，使用Python语言
BUGKU-WEB Simple_SSTI_1
天泽岁月
02-04 2152
BUGKU 第02题
BugKu——Simple_SSTI_1——web
h_adam的博客
03-23 3863
SSTI模板注入 具体查看> 模板注入 打开发现让传入一个名为flag的参数 Ctrl+U查看源码 最下面说在flask里，我们经常建立一个SECRET_KEY,上方模板注入 直接访问URL+？flag={{ config.SECRET_KEY}}得到flag。 SSTI（服务器模板注入） ...
Bugku CTF Web Simple_SSTI_1 & Simple_SSTI_2
网安小趴菜
09-05 414
Bugku CTF Web Simple_SSTI_1 & Simple_SSTI_2
[bugku]Simple_SSTI_1
ZhShy
03-10 316
题目： 进入页面先按F12 有个提示secret_key 考虑模板注入 输入url： http://114.67.175.224:10472/?flag={{config}} 直接找到了flag 如果访问 http://114.67.175.224:10472/?flag={{config.SECRET_KEY}} 可以直接显示flag
Bguku CTF 每日一题 Simple_SSTI_1
彼岸花苏陌的博客
01-13 613
Simple_SSTI_1 进入场景 发现出现了提示 要我们输入flag为参数 输入后发现显示了 因为题目提示是SSTI，于是输入{{2*4}} 发现得到了8 确定存在SSTI 但是仅仅如此 按下f12 发现注释里有提示 You know, in the flask, We often set a secret_key variable. 所以说是flask模板注入 注释提示我们去找变量 于是就传flag={{config}} 从返回中找到答案 ...
Bugku Simple_SSTI_2
qq_52718293的博客
10-23 2479
首先打开之后是上面这样，题目有提示是ssti，所以
bugku simple_ssti_1
03-16
simple_ssti_1 是一道来自 Bugku 的简单 Server-Side Template Injection（SSTI）漏洞题目。 SSTI 漏洞通常发生在使用模板引擎时，攻击者可以利用这种漏洞执行任意代码。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值