XCTF Web_python_template_injection
一.进入实验发现是python的模板注入 1.我们先来了解一下： instance.__class__ 可以获取当前实例的类对象 class.__mro__ 获取当前类对象的所有继承类 每一个新式类都保留了它所有的子类的引用，__subclasses__ ...
原文：XCTF-web_python_template_injection
web python template injection 这里涉及到flask的ssti漏洞 服务端模板注入 。 简单点说就是，在使用flask jinja 的模板渲染函数render template string的同时，使用 s来替换字符串的时候，会把字符串中被 包围内容当作变量解析。 例如： 请求：xxxxxxx.xxx 响应：xxxxxx.xxx Not Found 具体原理可以看看这篇 ...
2020-04-14 11:00 0 1474 推荐指数：
相关推荐
XCTF-WEB-高手进阶区-Web_python_template_injection-笔记
Web_python_template_injection o(╥﹏╥)o从这里开始题目就变得有点诡谲了 网上搜索相关教程的确是一知半解，大概参考了如下和最后的WP: http://shaobaobaoer.cn/archives/660 ...
攻防世界WEB高手进阶之python_template_injection
python模板注入 看了一堆文章，也不是看的很明白，反而把题目做出来了 大概思路如下 简单探测 http://111.198.29.45:42611/{{7+7}} 返回 说明服务器执行了{{}}里面这一段代码 利用{{ config.items() }}可以查看服务器的配置 ...
攻防世界-web-Web_python_template_injection（python模板注入SSTI）
进入场景后，显示如下页面 猜测本题存在Python SSTI漏洞，验证一下，在url后面添加{{1+1}}，回车显示如下 界面返回2，我们输入的1+1被执行了，说明服务器执行了{{}}里面这一段代码。 关于Python模板注入漏洞，可参考：https ...
攻防世界-web-高手进阶区011-Web_python_template_injection
1.判断存在python模块注入 {{7+7}} 2.{{''.__class__.__mro__[2].__subclasses__()}} 3.{{''.__class__.__mro__[2].__subclasses__()[71 ...
XCTF-web2
这种题目是比较简单地。。直接写个小脚本就行了2333 <?php $a=" a1zLbgQsCESEIqRL ...
XCTF Web upload（RCTF 2015）
做法： 利用文件名进行sql注入 思路： 推测后台的insert插入语句为： insert into 表名('filename',...) values('你上传的文件名',...); 构造 ...
XCTF Web_php_unserialize
一.根据题目猜测和反序列化漏洞有关 1.思路： 进入实验环境后，发现是一段php代码，通过接受get请求方式将提交过来的var的值， 先进行base64解码，再进行正则的判断，如果不 ...