2017年第二届广东省强网杯线上赛WEB：Musee de X writeup（模板注入漏洞）

最新推荐文章于 2021-10-10 01:14:02 发布
最新推荐文章于 2021-10-10 01:14:02 发布
阅读量210 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zripenye/article/details/120793656
版权

SSTI漏洞 模板注入 Jinja2 payload构造 服务器信息获取
关键词由CSDN通过智能技术生成
目录

解题思路

拿到手上，有四个页面image
首先按照题目要求执行，尝试注册一个名为admin的账户image
这种情况，路径都给出来了，很可能就是目录遍历或者文件上传了
回到初始界面，点击链接hereimage

有一个捐赠界面，让我们输入捐赠的地址和名字

最低0.47元/天 解锁文章
Zeker62
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
第二届广东省强网杯
Xi4or0uji
07-20 810
web broken 打开网页拿到一个文件，是jsfuck编码，但是损坏了，然后将开头的[[改成[][就可以解码了 然后直接拿去网站解码就行了，注意他弹出的不是flag，他的flag是一个变量名的赋值 解码网站推荐https://enkhee-osiris.github.io/Decoder-JSFuck/ who are you 点进去发现没有权限，然后继续找找，看见cookie...
i春秋Musee de X
weixin_30701575的博客
09-16 505
打开提示我们如果要操作就需要登录 题目也没有给出tips提示 /tmp/memes/wosun 注册成功后提示我们我们的文件被储存在了。。。。。可能这道题会用到一句话木马，毕竟他目录都给我们了 然后去login.php界面登录试试，登录成功后告诉我们点击here的超链接去捐献我们的财富，如果我们什么都没有就让我们出去。。。。然后是退出登录的超链接 试...
2017第二届广东省强网杯线上赛--Nonstandard
Hk_Mayfly的博客
11-07 298
测试文件：http://static2.ichunqiu.com/icq/resources/fileupload/CTF/echunqiu/qwb/Nonstandard_26195e1832795caa18fd4c7cfbd56600.zip 1.准备 获得信息： 32位文件 2.IDA打开 int __cdecl main(int argc, const char ...
攻防世界--Web进阶--Web_python_template_injection---python模板注入---writeup
z2560088的博客
10-10 995
- 首先看到题目，就知道这道题是关于 **模板注入** 的，什么是模板注入呢？ - 为了写 html 代码的时候方便，很多网站都会使用模板，先写好一个 html 模板文件， 比如： ```python def test(): code = request.args.get('id') html = ''' <h3>%s</h3> '''%(code) return render_template_string(html) ``` 这段代码中的 `h..
2017第二届广东省强网杯线上赛——WEB-broken
Ifish的博客
04-06 1441
首先看到这个题目，就想到得到的这个文件是有问题的，一般内容上不会丢失，应该缺少的是格式上的一些头啊什么的点击链接点击filejsfuck ，按照常见的套路复制粘贴到控制台执行根据提示，查看代码，因为是[]没有闭合，所以想到是在头部或者尾部的地方有问题，看到开头出现两个[[，所以先尝试将文件的[[改为[][因为flag不在这里，所以想到不是在代码执行结果中，就应该在代码中了，所以删除最后代表func...
musee
04-01
"musee"项目似乎是一个与博物馆相关的Web应用程序或网站的源代码库。鉴于标签为"HTML"，我们可以推测这个项目主要关注的是构建Web页面的基础结构和内容。HTML（超文本标记语言）是用于创建网页的标准标记语言，它...
Poteau-Musee-crx插件
04-01
【Poteau-Musee-crx插件】是一款专为Chrome浏览器设计的扩展程序，它主要服务于对艺术和博物馆导览感兴趣的用户。这款插件以其独特的功能和优雅的设计，为用户提供了一个全新的在线浏览和学习艺术作品的方式。通过该...
musee-3d-rev-enib-SINANE-Mohamad
04-14
Musee-3d-rev-enib-SINANE-Mohamad 作者：Mohamad SINANE 博物馆启动 要启动博物馆，如果您在firefox上禁用了security.fileuri.strict_origin_policy，则可以使用firefox打开index.html文件。 参观博物馆 Z，Q，S，D...
河南省名校联盟2020-2021学年高二英语下学期期中试题
08-07
1. 英语测试与评估：题目描述了河南省名校联盟的高二英语下学期期中试题，这是对学生英语学习水平的一次综合检验，包括语法、词汇、阅读理解和写作等多个方面，旨在评估学生的语言运用能力和理解能力。 2. 试卷格式...
2017第二届广东省强网杯线上赛题 web WriteUp
烟敛寒林的博客
05-07 2041
broken（JSfuck） who are you?（数组形式实现文件读写） phone number（转十六进制的SQL注入） Musee de X（jinja2模板注入） broken（JSfuck） 题目地址：http://106.75.72.168:1111/ 看到这种字符，一般复制到浏览器控制台运行即可。 末尾加“]”提示语法错误，于是删除最后的“()”，在加上“]”，运...
[ctf web][XTCTF]Web_python_template_injection writeup
ShenZ的博客
08-17 182
[XTCTF]Web_python_template_injection 知识点： python–flask框架–Jinja2模板注入
Web Hacking 101 中文版 十六、模板注入
热门推荐
龙哥盟
03-27 3万+
十六、模板注入 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 模板引擎是允许开发者或设计师在创建动态网页的时候，从数据展示中分离编程逻辑的工具。换句话说，除了拥有接收 HTTP 请求的代码，从数据库查询必需的数据并且之后将其在单个文件中将其展示给用户之外，模板引擎从计算它的剩余代码中分离了数据的展示（此外，流行的框架和内容管理系统也会从
2017强网杯　web部分题解
StriveBen的博客
03-25 5071
0x01 我是谁，我在哪，我要做什么？ ##### 1.1 题目连接 http://106.75.72.168:2222/ 1.2分析 题目提示没有权限 Sorry. You have no permissions. burp抓包，看到cookie中有role GET / HTTP/1.1 Host: 106.75.72.168:2222 User-Agent: M...
2017第二届广东省强网杯线上赛——WEB-who are you?
Ifish的博客
04-03 2292
打开网址查看网页源代码将网址在御剑里扫扫的同时，burpsuite抓包,一般情况下，考虑到出题说我是谁，所以一般想到用户身份，会在cookie/session这边动手脚所以base64一下得到f:5:"thrfg";挨个试了一下解密，发现是rot13（也有看别人的writeup）因为权限不够，所以尝试adminbase64加密之前又在御剑中扫到uploads目录，但是是403所以应该是POST上传...
2017第二届广东省强网杯线上赛 Nonstandard
you_need_me的博客
04-21 1282
先拉入ida分析一下我们只要让sub_401480返回值为1就可以了他把我们输入的flag进行操作与byte_402120比较byte_402120的值，这里要把前面的6eh加上也就是‘n’，得到nAdtxA66nbbdxA71tUAE2AOlnnbtrAp1nQzGtAQGtrjC7===接着我们再看一下函数sub_401070发现有点长。。。 我截取了一部分发现红框里的代码每次以5个bit为一...
2017第二届广东省强网杯线上赛--------phone number
大方子
08-27 1122
================================ 个人收获： 1.sql语句里面也可以直接用database() 2.跟数据库有联系的地方都可能存在注入   ================================ 题目:   开始前对源码，http请求，路径。。这些都找过没什么有用的信息。 就只有这个还有点用，再检查手机号使用人数页面的源码有这段注释...
i春秋Web-broken(2017第二届广东省强网杯线上赛)
Sea_Sand息禅
05-15 811
进站源码没什么东西，有个链接进去看到jsfuck编码，拿到控制台里去执行确无法执行，可能是编码出问题了。 jsfuck编码原理参考：https://github.com/aemkei/jsfuck/blob/master/jsfuck.js 网站上有编码源码，给出了各个字符的jsfuck编码形式，最后的一对括号是没有的，应该是多余的，去掉之后仍然不能成功。 最前面的应该是[]，我们在第二个字...
2017第二届广东省强网杯线上赛——WEB-phone number
Ifish的博客
04-04 2670
打开链接，进入登录界面http://106.75.72.168:3333/login.php看源码抓包查看源码发现最大长度为11，没有设置电话的前几位数字注册一个新用户burp suite抓包点击check源码联想到题目想到应该是在电话这里作为突破口应该是注入，因为必须是数字，所以最先想到二进制，但是发现行不通所以尝试16进制，发现可以成功，所以登录，按照注册的名字登录，发现电话号码是修改的sql...
SSTI模板注入
0verWatch的博客
02-08 1万+
先入个门 Jimja2 Jinja2是默认的仿Django模板的一个模板引擎，由Flask的作者开发。网上搜的语法2333，方便自己回顾 模板 {{ ... }}：装载一个变量，模板渲染的时候，会使用传进来的同名参数这个变量代表的值替换掉。 {% ... %}：装载一个控制语句。 {# ... #}：装载一个注释，模板渲染的时候会忽视这中间的值 变量 在模板中添加变量，可以使用（set）语句。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Zeker62

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值