Bugku题目Simple_SSTI_1

最新推荐文章于 2024-03-30 11:42:11 发布
最新推荐文章于 2024-03-30 11:42:11 发布
阅读量677 收藏 1
点赞数 2
分类专栏： Bugku题目
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zlloveyouforever/article/details/118052840
版权

刚进的界面忘记截图了，提交flag之后也不想浪费金币再开了，反正不影响，凑合看吧

这个题考察模板注入

不讲思路，只讲方法

如图在url后面加/?flag={{config.SECRET_KEY}}即可，flag就出来了

（如果想知道怎么做的话可以去看其他人的博客文章，在这里深感抱歉）

如果这篇文章帮助到你的话，希望你能点个赞，谢谢啦

热爱画家夫人
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Simple_SSTI_1
qq_47094508的博客
08-10 1278
到这里咋们可以开始爆破pin码然后继续去搜索jinja2+flask相关的知识(才发现这mac没有密码字典！点击访问，发现需要输入pin码才能进行操作，密码爆破先放一下，看一下能不能通过前端绕过。让服务器报错泄漏更多信息，方便整理思路，jinja2+flask。拿到题目直接直接目录爆破走一波，可以发现有一个控制台被爆出来了。按照模版注入的思路走的话，直接拼接代码就行,典型的模版注入特征。输入命令返回404，这不确定是成功了还是失败了,先放一放。而secret_key是flask里面一项重要的配置项。...
ssti-payload：SSTI有效载荷生成器
02-06
SSTI有效载荷发生器 该生成器是针对特定类型的Java SSTI的，其受以下启发： ${T(org.apache.commons.io.IOUtils).toString(T(java.lang.Runtime).getRuntime().exec(T(java.lang.Character).toString(99)....
Simple_SSTI_1与Simple_SSTI_2
heyingcheng的博客
10-17 3015
#__globals__[] 使用方式是 函数名.__globals__获取function所处空间下可使用的module、方法以及所有变量。flask是一个使用Python编写的轻量级Web应用框架（一种开发框架，用来支持动态网站，网络应用程序及网络服务的开发。3，SECRET_KEY配置变量是通用密钥，可在Flask和多个第三方扩展中使用，加密的强度取决于变量值的机密度，不同的程序使用不同的密钥。于是猜测flag是否藏在某一个文件夹中，于是尝试用ls列举出文件夹中的文件一下。
BugCTF（Simple_SSTI_1）
最新发布
ndjnddjxn的博客
03-30 582
SSTI即服务器端模板注入（Server-Side Template Injection），是一种注入漏洞。服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell等问题。（简单来说，服务器与数据库未相联系，找到漏洞后可以控制，破坏web模版）
BugKU-web-Simple_SSTI_1
qq_60905276的博客
10-24 1755
1.查看源代码,发现是模板注入 ps.这里针对的是flask模板，config是flask模板中的一个全局对象，包含了所有应用程序的配置值。 2.由源代码得知要传入一个参数且在flask框架中flag在secret_key下 输入?flag={{config.SECRET_KEY}} ...
【BugKu 刷题笔记】【Simple_SSTI_1】
一个程序员
02-20 1443
文章目录0x01 题目0x02 题解0x03 知识点1. flask 与 secret_key2. 模板注入 0x01 题目 0x02 题解 输入url为: http://114.67.175.224:19636/?flag={{config.SECRET_KEY}} 即可得到flag 0x03 知识点 初学者， 在网上搜解题思路很容易可以找到。 但是不知其所以然所以整理一下知识点: 包含以下知识点: 1. flask 与 secret_key flask是一个轻量级的可定制框架，使用Python语言
WEB Simple_SSTI_1
m0_57954651的博客
05-01 1321
Simple_SSTI_1 译为 简单_服务器模板注入 百度了一下它的知识点 ......... 当然远不止这些 自己动手 打开题目 它很直接的就告诉我们 您需要传入一个名为flag的参数 然后 F12查看一下源码 又告诉我们 <你知道，在flask框架中，我们通常设置一个SECRET_KEY变量 > 再百度一下 flask框架 SECRET_KEY变量 so 尝试一下 构造URL 为flag赋值 正常传出 再次尝...
fenjing工具，ssti
12-17
fenjing一把梭哈ssti，简单绕过waf
SSTI
03-09
SSTI
模板注入与_FLASK.pdf
01-02
1. **输入验证**：对用户提供的任何模板字符串进行严格的输入验证，确保它们不包含可疑的表达式或命令。 2. **最小化模板上下文**：仅提供必要的变量和函数给模板引擎，避免提供可能导致危险操作的全局变量。 3. **...
上传下载,图片上传,图片下载
11-22
1． 在第一个页面上实现上传图片到服务器上网站下的某个文件夹中。并在数据库中记录相应的地址，然后用户能够查询到所有的上传图片，点击查询内容的图片名能够下载该图片 2． 再在第二个页面上实现上传图片到数据库...
BugKu-Web-Simple_SSTI_1&Simple_SSTI_2(浅析SSTI模板注入！）
m0_73734159的博客
12-13 1120
服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell等问题。{{}}是模板变量的用法。在模板中，想要展示视图向模板渲染的变量，需要使用{{变量}}进行接收。这些文件包含了程序运行所需的设置和参数，使得程序可以根据配置文件的内容进行适应性调整。唉，我不免耸了耸肩，有些无奈，并未发现什么有用的。对于这段命令，在第一题，我也是有所提及，相差不大。
CTF题型 SSTI(1) Flask-SSTI-labs 通关 题记
qq_39947980的博客
03-13 1599
CTF题型 SSTI(1)基础必过 学会自己手动构造payload
BUGKU-WEB Simple_SSTI_1
天泽岁月
02-04 2177
BUGKU 第02题
[bugku]Simple_SSTI_1
ZhShy
03-10 317
题目： 进入页面先按F12 有个提示secret_key 考虑模板注入 输入url： http://114.67.175.224:10472/?flag={{config}} 直接找到了flag 如果访问 http://114.67.175.224:10472/?flag={{config.SECRET_KEY}} 可以直接显示flag
Bguku CTF 每日一题 Simple_SSTI_1
彼岸花苏陌的博客
01-13 614
Simple_SSTI_1 进入场景 发现出现了提示 要我们输入flag为参数 输入后发现显示了 因为题目提示是SSTI，于是输入{{2*4}} 发现得到了8 确定存在SSTI 但是仅仅如此 按下f12 发现注释里有提示 You know, in the flask, We often set a secret_key variable. 所以说是flask模板注入 注释提示我们去找变量 于是就传flag={{config}} 从返回中找到答案 ...
寒假不摆烂-Bugku 刷题记录 2022.1.18 第一天 Simple_SSTI_1 Simple_SSTI_2 手工+ tqlmap使用（模板注入神器）
AAAAAAAAAAAA66的博客
01-18 3422
本文章仅作记录用，写的不会很详细，但是如果大家哪里不会可以评论或者私信，互相交流再说一句，本人很菜，共同进步。 这里推荐2个较经典的模板注入例子，漏洞+一道经典的CTF题目 【WEB攻防】Flask(Jinja2) 服务端模板注入漏洞 原理+防御_AAAAAAAAAAAA66的博客-CSDN博客i春秋 afr3 任意文件读取 SSTI flask模板注入 session伪造 详细题解_AAAAAAAAAAAA66的博客-CSDN博客 1. Simple_SSTI_2 题目明显...
CTF中Web各种题目的解题姿势
05-25
Web题型是CTF中常考题型之一，它将实际渗透过程中的技术技巧转化为CTF赛题，主要考察选手在Web渗透技术方面的能力，由于Web渗透涉及的知识点较多，知识面比较广泛，因此系统的总结和练习Web类题，是快速掌握出题人思路的一种有效的方法。
BugKu——Simple_SSTI_1——web
h_adam的博客
03-23 3875
SSTI模板注入 具体查看> 模板注入 打开发现让传入一个名为flag的参数 Ctrl+U查看源码 最下面说在flask里，我们经常建立一个SECRET_KEY,上方模板注入 直接访问URL+？flag={{ config.SECRET_KEY}}得到flag。 SSTI（服务器模板注入） ...
bugku simple_ssti_1
03-16
simple_ssti_1 是一道来自 Bugku 的简单 Server-Side Template Injection（SSTI）漏洞题目。 SSTI 漏洞通常发生在使用模板引擎时，攻击者可以利用这种漏洞执行任意代码。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值