护网杯 2018-WEB-easy_tornado 1

漏洞复现地址
https://buuoj.cn/challenges#[护网杯%202018]easy_tornado

  • 考察点：服务端模板注入（ssti攻击）

打开存在三个文件


image.png

查看flag.txt ，flag所在文件/flllllllllllag,文件名+filehash都到文件


image.png

welcome.txt中存在render
render为python渲染函数
https://cn.vuejs.org/v2/guide/render-function.html

hint文件中提示filehash为cookie_secret+md5的filename组成


image.png

filename改为fllllllllllg时报错error页面存在模板注入

image.png

找到cookie_secret
http://21f57b78-60e0-4b5d-9a1c-adc9e1e8505c.node3.buuoj.cn/error?msg={{handler.settings}}

image.png

md5加密

print(hashlib.md5(b'/fllllllllllllag').hexdigest())
print(hashlib.md5(b'cb86f54f-3513-4eae-b6fb-587d2e82082e3bf9f6cf685a6dd8defadabfb41a03a1').hexdigest())
image.png
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容