攻防世界--Web进阶--Shrine--flask模板注入--全局变量Current-app--沙盒逃逸

最新推荐文章于 2022-07-14 11:04:21 发布

Zhao蔫儿

最新推荐文章于 2022-07-14 11:04:21 发布

阅读量1.9k

点赞数 2

分类专栏： xctf攻防世界Web 文章标签： flask python web安全

本文链接：https://blog.csdn.net/z2560088/article/details/120707044

版权

查看项目源码

代码审计

import flask
import os

app = flask.Flask(__name__)

app.config['FLAG'] = os.environ.pop('FLAG')


@app.route('/')
def index():
    return open(__file__).read()


@app.route('/shrine/<path:shrine>')
def shrine(shrine):

    def safe_jinja(s):
        s = s.replace('(', '').replace(')', '')
        blacklist = ['config', 'self']
        return ''.join(['{
  {% set {}=None%}}'.format(c) for c in blacklist]) + s

    return flask.render_template_string(safe_jinja(shrine))


if __name__ == '__main__':
    app.run(debug=True)

flask.render_template_string(safe_jinja(shrine))典型的模板注入，即将注入的字符串渲染为对应的html。同时会对输入的shrine进行字