攻防世界-web-高手進階區011-Web_python_template_injection
1.判斷存在python模塊注入 {{7+7}} 2.{{''.__class__.__mro__[2].__subclasses__()}} 3.{{''.__class__.__mro__[2].__subclasses__()[71 ...
原文：攻防世界WEB高手進階之python_template_injection
python模板注入 看了一堆文章，也不是看的很明白，反而把題目做出來了 大概思路如下 簡單探測 http: . . . : 返回 說明服務器執行了 里面這一段代碼 利用 config.items 可以查看服務器的配置信息 讀取passwd信息 . class . base . subclasses etc passwd .read 執行成功 Python 代碼 執行下面這一段代碼 for c i ...
2019-09-15 15:47 0 4125 推薦指數：
相關推薦
攻防世界WEB高手進階之blgdel
CISCN final 打開頁面 掃描目錄 Robots.txt Config.txt 代碼審計 還發現有sql.txt ...
攻防世界web高手進階之blgdel
目錄 結束語 打開頁面 查看頁面后，常規操作~掃一下目錄 發現幾個目錄可能有線索 robots.txt config.t ...
攻防世界WEB高手進階之Zhuanxv
包發現頁面是jsp寫的 嘗試讀取配置文件web.xml Payload: http: ...
XCTF-WEB-高手進階區-Web_python_template_injection-筆記
Web_python_template_injection o(╥﹏╥)o從這里開始題目就變得有點詭譎了 網上搜索相關教程的確是一知半解，大概參考了如下和最后的WP: http://shaobaobaoer.cn/archives/660 ...
攻防世界-web -高手進階區-PHP2
題目 首先發現源碼泄露 查看源代碼 即： 分析代碼： 第一步，要使得"admin"===$_GET[id]不成立 第二步，經 ...
攻防世界 高手進階區 web cat
php cURL CURLOPT_SAFE_UPLOAD django DEBUG mode Django使用的是gbk編碼，超過%F7的編碼不在gbk中有意義 當 CURLOPT_ ...
攻防世界高手進階之Web_python_block_chain（2018年DDCTFmini blockchain）
打開題目大概看了一下，是有關區塊鏈的題目， 感覺代碼要格式化一下,不然沒法看 代碼格式化站點：https://www.html.cn/tool/js_beautify/ h ...