buuctf-[WesternCTF2018]shrine

时间：2023-07-03 11:11:06浏览次数：32

标签：buuctf WesternCTF2018 flag SSTI config shrine

最近学习了一下SSTI，用这个题目来试试手

SSTI原理：WEB应用中模板的引用存在可变变量

由于有一个渲染函数flask.render_template_string()

所以可以判断这是一个SSTI的考点

然后观察代码，这个代码需传入一个shrine的值，然后这个对传入的值进行了“（）”的过滤，并且可以知道flag储存与当前目录下的config文件中，所以我们就能够进行传参了去获取了。 exp:shrine/{{url_for.__globals__['current_app'].config.FLAG}}

得到flag

标签：buuctf,WesternCTF2018,flag,SSTI,config,shrine
From： https://www.cnblogs.com/xiaoxie11/p/17522290.html

pwn | buuctf刷题（一）
test_your_ncnc连上去就是一个shellpwn1gets栈溢出，ret2text打远程的时候遇到如下报错，原因可能有两个timeout:themonitoredcommanddumpedcore一是get_flag后未正常退出，需要给get_flag的返回地址写个exit二是栈未对齐，导致程序异常退出，如下所示，ret时rsp为...968成功进......
buuctf写题
php反序列化字符逃逸easy_serialize_php拿到源码：<?php$function=@$_GET['f'];functionfilter($img){$filter_arr=array('php','flag','php5','php4','fl1g');$filter='/'.implode(�......
re | buuctf逆向刷题之crackMe
写在前头本题来自安洵杯2019crackMe，涉及到的知识点较多，Mark一下分析从main开始反编译main函数，9行这里触发了一个内存写异常，有点奇怪哈发现SEH查看汇编，哦这里注册了一个SEH函数，sub4100F跟进去看一下，很简单的算法，input划分为4个4字节的值，赋给v5，v5数组按照往后递推的方式，由......
buuctf刷题笔记
换表的base64解密importbase64importstringstr1="x2dtJEOmyjacxDemx2eczT5cVS9fVUGvWTuZWjuexjRqy24rV29q"string1="ZYXABCDEFGHIJKLMNOPQRSTUVWzyxabcdefghijklmnopqrstuvw0123456789+/"string2="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijkl......
BUUCTF：[安洵杯 2019]easy_web
https://buuoj.cn/challenges#[%E5%AE%89%E6%B4%B5%E6%9D%AF%202019]easy_webTXpVek5UTTFNbVUzTURabE5qYz0经过base64decode->base64decode->hexdecode得到555.png解码编码脚本或者自己利用在线工具编码也行frombinasciiimport*frombase64import*defdecode(param):r......
BUUCTF：[BJDCTF2020]EasySearch
index.php.swp发现源码<?php ob_start(); functionget_hash(){ $chars='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-'; $random=$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_ran......
BUUCTF：[CISCN2019 华东南赛区]Web11
注意到了banner中信息说是smarty，并且将XFF输出到页面直接尝试Smarty模板注入{$smarty.version}Smarty3官方手册：https://www.smarty.net/docs/zh_CN/language.function.if.tpl{ifsystem('ls-lha/')}{/if}{ifsystem('cat/flag')}{/if}......
BUUCTF：[WesternCTF2018]shrine
https://buuoj.cn/challenges#[WesternCTF2018]shrineimportflaskimportosapp=flask.Flask(__name__)app.config['FLAG']=os.environ.pop('FLAG')@app.route('/')defindex(): returnopen(__file__).read() @app.route(&......
BUUCTF：[SUCTF 2019]Pythonginx
@app.route('/getUrl',methods=['GET','POST'])defgetUrl():url=request.args.get("url")host=parse.urlparse(url).hostnameifhost=='suctf.cc':return"我扌yourproblem?111&q......
BUUCTF: [网鼎杯 2020 朱雀组]Nmap
https://buuoj.cn/challenges#[%E7%BD%91%E9%BC%8E%E6%9D%AF%202020%20%E6%9C%B1%E9%9B%80%E7%BB%84]Nmap会把扫描结果导出到一个文件里面给参数f传一个错误的文件名通过报错发现使用了simplexml_load_file()，那说明导出的文件格式是xml的使用输出格式可以将指定的内容输出到指定......

buuctf-[WesternCTF2018]shrine

相关文章

赞助商

阅读排行