SSTI

RCTFweb复现

在这里发现了file–b命令，且filepath部分可控，明显的ssti漏洞，没过滤，直接打。Payload:#!{{lipsum.__globals__.os.popen
f0njl·2022-12-24 14:33

BUUCTFwed

文章目录前言一、知识点无参数函数SSTI模板注入[PHP]MD5比较漏洞弱比较、强比较、强碰撞unicode欺骗二、做题解析[极客大挑战2019]EasySQL1[HCTF2018]WarmUp1[极客大挑战
k5ha·2022-12-07 00:56

java-sec-code学习之SSTI

前言项目是java-sec-code:https://github.com/JoyChou93/java-sec-codeSSTI，又称作模板注入，之前接触过python中flask的ssti模板注入，
ISMidi·2022-12-06 17:53

【Hack The Box】linux练习-- Doctor

文章目录HTB学习笔记信息收集80ssti8089web->shuanadm用户信息枚举回到8039页面知识拓展xss信息收集22/tcpopensshOpenSSH8.2p1Ubuntu4ubunt
人间体佐菲·2022-11-28 12:27

[护网杯 2018]easy_tornado 1

考点：1、SSTI（务器端模板注入）2、模板中的Handler做之前先全点一遍看看里面有啥flag.txt:看到一个fllllllllllllag，正好有个filename参数，带进去看看：好吧，我想多了
succ3·2022-11-17 10:00

CTFSHOW SSTI篇

文章目录web361web362web363web364web365web366、367web368web369web370web371web372跟大佬交换了思路学到了可以用全角数字代替正常数字，大家可以自行探索了。。。。。。建议大家先看下笔者之前写的模板注入的文章web361payloadname={{().__class__.__mro__[-1].__subclasses__()[132]
yu22x·2022-11-09 12:21

安全漏洞之SSTI模板注入深入解析

目录引文简介原理SSTI类型基础语法例题过滤器进阶结语引文上篇文章带来了反序列化漏洞的知识，还没讲过的基础漏洞类型已经很少了，今天给大家带来的知识点是SSTI模板注入，提到注入大家首先想到的肯定是SQL
·2022-10-10 22:50

无回显getshell

自从打完Geekchallenge后发现现在的很多题都趋于一种无回显getshell的形式,像反序列化、SSTI、RCE、代码审计等题目都会出现,记录几道复现出的无回显getshellwhere_is_my_FUMO
Sentiment.·2022-09-23 20:21

ISCC 2021—WP（部分）

3.练武-misc-HacktheVictim4.练武-web-ISCC客服冲冲冲（一）5.练武-web-这是啥6.练武-web-Web01正则匹配最后的倔强1.擂台-web-tornado知识点1.SSTI
一aue·2022-09-05 16:19

[RootersCTF2019]I_<3_Flask-1|SSTI注入

1、打开之后很明显的提示flask框架，但是未提供参数，在源代码中发现了一个git地址，打开之后也是没有啥用，结果如下：2、这里我们首先需要爆破出来参数进行信息的传递，就需要使用Arjun这一款工具来进行破解，工具的使用过程：1、pip3installarjun2、python3setu
upfine·2022-08-25 12:00

[护网杯 2018]easy_tornado-1|SSTI注入

1、打开之后给出了三个连接，分别查看下三个连接内得信息，结果如下：2、url中参数包含一个文件名与一串应该是md5得加密的字符串，文件名已经获得了，就需要获取加密得字符串，但是加密字符串时需要使用到cookie_secret。搜索下tornadorender信息，显示是找到模板进行渲染，因此就想
upfine·2022-08-12 17:00

SSTI-payload和各种绕过方法

总结SSTI题目的流程(以python3为例)类的下标会因为python版本的不同(python2,python3)而不同1.找到object类,通过__mro__或__bases__来找//针对不同的网站需要对索引进行修改
jjj34·2022-07-31 21:39

[BJDCTF2020]Cookie is so stable-1|SSTI注入

仅发现了提示，结果如下：2、尝试输入数据，结果就是输入什么就回显什么，也未进行过滤，尝试进行sql注入失败，结果如下：3、那就根据提示抓包查看下cookie信息，结果如下：4、sql注入失败，这里想到了ssti
upfine·2022-07-30 10:00

SSTI 模板注入漏洞总结之[BJDCTF2020]Cookie is so stable

知识点：模板注入漏洞总结：参考：很全的总结：一篇文章带你理解漏洞之SSTI漏洞|K0rz3n'sBlog1.常用的模板引擎PHP：smartyTwigBlade;python:jinja2djangotornadojava
一只Traveler·2022-07-24 07:37

【攻防世界WEB】难度三星9分入门题（下）：shrine、lottery

目录五、shrine解题方法：过程：六、lottery解题方法：过程：五、shrine解题方法：1、php源码理解，SSTI（服务器端）模板注入过程：Ctrl+U查看源码使用了2个模块flask和os模块
黑色地带(崛起)·2022-07-24 07:07

【攻防世界WEB】难度四星12分进阶题：Confusion1

三、Confusion1解题方法：1、SSTI漏洞，构造payload过程：大象and蛇（确实帅）php+python想到了见过很多次的SSTI漏洞先到处逛逛（这个里面都是一些信息）login和register
黑色地带(崛起)·2022-07-24 07:07

Flask SSTI注入学习

竞赛平台：https://buuoj.cn/1.[GYCTF2020]FlaskApp第零步，Flask模板注入知识梳理：1.通过使用魔法函数可以实现，在没有注册某个模块的条件下，调用模块的功能。__class__返回对象所属类型__mro__返回对象所属类、所继承的基类元组，方法在解析时按照元组的顺序解析__base__返回该对象所继承的基类，一般是object，如果不是需要使用上一个方法//_
目标是技术宅·2022-07-24 07:06

[CTF的PASSBY]浅谈FLASK-jinja2 SSTI 的绕过

写在前面：下面的python脚本都是因为每个机子的环境不一样，具体要使用到的函数所在模块不一定相同，所以payload就不尽相同，需要大家自己结合环境跑一遍，才可实现。原理：自己的了解：通过父类逐级调用可利用函数实现代码执行深入了解：面向对象是通过类来实现的，对于python，有非常多的库函数，而这些函数就是通过类里面的某个函数实现的。而大多数类则是通过import来引入，python的str（字
清风--·2022-07-07 14:46

SSTI模板注入绕过（进阶篇）

文章目录语法变量过滤器总结获取内置方法以chr为例字符串构造获取键值或下标获取属性下面的内容均以jinja2为例，根据官方文档来探寻绕过方法文档链接默认大家都已经可以利用没有任何过滤的模板注入语法官方文档对于模板的语法介绍如下{%...%}forStatements{{...}}forExpressionstoprinttothetemplateoutput{#...#}forCommentsno
yu22x·2022-07-04 21:15

[BJDCTF2020]The mystery of ip|[CISCN2019 华东南赛区]Web11|SSTI注入

记录一下BUUCTF中两个类似的SSTI注入关卡[BJDCTF2020]Themysteryofip-1:1、打开之后显示如下：2、在hint.php中进行了相关提示，如下：3、既然获取的是ip地址信息
upfine·2022-06-30 15:00

[护网杯 2018]easy_tornado

大概会涉及到SSTI。2、flag在/fllllllllllllag，但是还需要filehash。而且cookie_secret也不知道是啥。3、访问/fllllllllllll
没事就逛博客·2022-04-18 07:13

Bugku题目Simple_SSTI_1

刚进的界面忘记截图了，提交flag之后也不想浪费金币再开了，反正不影响，凑合看吧这个题考察模板注入不讲思路，只讲方法如图在url后面加/?flag={{config.SECRET_KEY}}即可，flag就出来了（如果想知道怎么做的话可以去看其他人的博客文章，在这里深感抱歉）如果这篇文章帮助到你的话，希望你能点个赞，谢谢啦
橘 右 京·2022-03-07 15:30

BugKu CTF 之 Simple_SSTI_1

，本能反应进入F12发现最下面有一行注释解释：你知道的在flask中我们经常设置一个secret_key变量SSTI模板注入中的secret_key详情可以看大佬的这篇文章：https://www.cnblogs.com
大写的张哲贤·2022-03-07 15:52

Bugku WEB Simple_SSTI_1

1.很简单的模板注入，查看页面源代码：2.很明显，flag在secret_key下。3.最下面说在flask里，我们经常建立一个SECRET_KEY,上方模板注入4.直接访问URL+？flag={{config.SECRET_KEY}}得到flag。总结：查看网页源代码#按F12就都看到了，flag一般都在注释里，有时候注释里也会有一条hint或者是对解题有用的信息。模板注入攻击：https://
AquilaEAG·2022-03-07 15:52

安全-Simple_SSTI1（BugkuCTF）

文章目录一、题目二、WriteUp一、题目原题链接二、WriteUp这个题目是SSTI（Server-SideTemplateInjection）服务器端模板注入查看源代码，下方提示的是flask和secret_keyflask
小狐狸FM·2022-03-07 15:44

Bugku：Simple_SSTI_2

我超喜欢这种题目的，确实对我这种萌新非常的友好打开后，题目提示存在模板注入先进行ls查看一下存在的文件。/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}}发现存在一些文件夹，进行一个个进入查看，运气很好，第一个看的app文件夹里就有flag?flag={{%20c
FW_ENJOEY·2022-03-07 15:12

Bugku：Simple_SSTI_1

很简单的模板注入，直接F12查看提示flag在secret_key下。bugku才是对萌新最友好的平台！！！!
FW_ENJOEY·2022-03-07 15:41

CTF刷题刷题经验累积2 Simple_SSTI_1---bugku

打开发现让传入一个名为flag的参数F12直接查看最下面说在flask里，我们经常建立一个SECRET_KEY,上方模板注入直接访问URL+？flag={{config.SECRET_KEY}}得到flag。
Overlap.·2022-03-07 15:09

bugku simple_ssti1及flask_fileup相关

一．模板引擎Smarty：https://blog.csdn.net/xingzhishen/article/details/78834160?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162273715616780264095785%2522%252C%2522scm%2522%253A%252220140713.130102
阿狗--·2022-03-07 15:35

新BugKu-web篇-Simple_SSTI_1

新BugKu-web篇-Simple_SSTI_1网上很很多的writeup，发现描述的都不是很全面，本人也是菜鸡，写一下对于这道题的理解，首先web应先看题目，再看源码，源码里没提示再看其他东西。
拼音怪兽·2022-03-07 15:05

Bugku CTF

一、Simple_SSTI_1在URL使用get函数，然后提交flag{{}}，{{}}括号中包括config.SECRET_KEY二、头等舱Bp发送到repeater然后send看返回包三、SourceDirsearch
????Bette·2022-03-07 15:01

BugKu - Web - Simple_SSTI_1

Simple_SSTI_1猜测GET传参flag：?flag=1测试注入：?flag=${7*7}?flag={{7*7}}?flag={{7*'7'}}所以该模板使用的是jinja2渲染：?
1ta-chi·2022-02-20 17:55

【安全漏洞】DedeCMS-5.8.1 SSTI模板注入导致RCE

漏洞类型SSTIRCE利用条件影响范围应用漏洞概述2021年9月30日，国外安全研究人员StevenSeeley披露了最新的DedeCMS版本中存在的一处SQL注入漏洞以及一处SSTI导致的RCE漏洞，
IT老涵·2021-11-20 14:42

Java安全之Thymeleaf SSTI分析

安全之ThymeleafSSTI分析写在前面文章首发：https://www.anquanke.com/post/id/254519最近看了一遍Thymeleaf，借此机会学习一下Thymeleaf的SSTI
CoLoo·2021-11-04 13:00

2021/11/02-学习日记

1.Bugku刷题Simple_SSTI_2payload:?flag={{config.__class__.__init__.
狐萝卜CarroT·2021-11-03 09:53

2021长安杯web复现

ez_py随便输一个账密，进入后台，存在jwt，使用jwtcrack暴力破解，得到secret是CTf4r登进去，发现啥东西没有，既然是python考点大概是ssti，寻找注入点就是user，绕过过滤，
Ocean:)·2021-09-25 20:09

SSTI实践

文章参考绕过python沙盒在python3中，文章中是这样绕过python沙盒的().__class__.__bases__[0].__subclasses__()[64].__init__.__globals__['__builtins__']['eval']("__import__('os').system('whoami')")但是这样的方式想要执行系统命令，需要导入os模块，而在Flas
jessica1123·2021-06-13 01:16

[WesternCTF2018]shrine

[WesternCTF2018]shrine考点思路Payload考点SSTI模板注入思路①：审计题目给的源码，在shrine路径下测试ssti能正常执行；②：接着分析源码，注册了一个名为FLAG的config
H3rmesk1t·2021-05-17 19:38

从Flask入门SSTI

文章目录flask基本知识字符串形式返回render_templaterender_template_stringSSTI攻击链构造靶场通关记录level1(无WAF)基类--子类--bulitins链内置对象--全局命名空间--builtins链level2(bl['{{'])level3(Blind)level4(bl['[',']'])WarningMessage利用链_wrap_close
kit_1·2021-05-14 21:08

第1-63题总结：SSTI模板注入篇

第一种：tornado，eg：第十二题tornado在URL上进行注入，利用{{handerler.settings}}获取成员变量，利用{%命令%}执行控制语句第二种：Twig模板输入{{7*‘7’}}后出现49，而不是7777777，说明是使用Twig模板而不是Jinja2{{_self.env.registerUndefinedFilterCallback(“exec”)}}{{_self.
想学习安全的小白·2021-05-10 12:39

BMZCTF：个人所得税

http://www.bmzclub.cn/challenges#%E4%B8%AA%E4%BA%BA%E6%89%80%E5%BE%97%E7%A8%8E很明显是SSTI，但是{{''.
末 初·2021-04-27 00:48

MAR & DASCTF 2021 baby_flask

前言周末又到了补作业的好时间，本来想逃一波作业来打打这个比赛，结果卡的我属实难受，把第一道web的ssti给做了就去补作业了，其他的web没来得及看，不知道还有没有复现了（哭）。
bfengj·2021-03-27 22:06

Bugku解题 web (一)

Bugku解题web1Simple_SSTI_22Simple_SSTI_13.Flask_FileUpload4.web15.web26.web37.web48.web59.web610.web711
一个平凡de人·2021-03-22 16:48

SSTI入门详解

文章目录关于基于flask的SSTI漏洞的阶段学习小结：SSTI的理解：SSTI引发的真正原因：render_template渲染函数是什么：render_template：注入的思想：playload
E1even__·2021-03-15 12:50

bugku Simple_SSTI_2 wp

题目是SimpleSSTI说明是模板注入传参测试2*4被执行了先传点错误语句看看是什么模板得到信息是python的flask模板注入题，而且是python3.7网上查找一些payload文件读写{%forcin[].__class__.__base__.__subclasses__()%}{%ifc.__name__=='catch_warnings'%}{{c.__init__.__global
fmyyy1·2021-03-12 00:47

SSTI模板注入漏洞

SSTi模板注入漏洞1.SSTI含义SSTI是一种注入类的漏洞，其成因也可以类比SQL注入。SQL注入是从用户获得一个输入，然后用后端脚本语言进行数据库查询，利用输入来拼接我们想要的SQL语句。
刘哥高手来了·2021-02-25 23:13

BUUCTF：[BJDCTF2020]The mystery of ip---------SSTI py

没有想到是ssti关键字测试的时候system(‘ls’)system('ls/')。
Zero_Adam·2021-02-13 08:57

Python Flask应用之SSTI初探

Falsk是什么？Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内就可以完成功能丰富的中小型网站或Web服务的实现。Flask最重要的特点。Flask的两个主要核心应用是Werkzeug和模板引擎Jinja。Flask的安装我用的是windows系统，在装有pyth
什么都不会的ctfer·2021-01-28 17:25

BugkuCTF 部分题解(持续更新)

bugku佛系更新前言WEBgame1Simple_SSTI_1Simple_SSTI_2聪明的phpxxx二手交
z.volcano·2020-12-29 18:08

Confluence未授权模板注入/代码执行 cve-2019-3396

详情：服务端模版注入（Server-sideTemplateInjection，SSTI），影响组件WidgetConnector（小工具连接器）。
whatday·2020-12-21 11:07
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他