Flask SSTI注意事項以及一些POC

1.對於flask模板注入，首先是要判斷是否為注入點，即通過輸入表示式}觀察程式是是否執行，輸出結果。

2.__mro__與__base__的區別在於，__mro__返回的是乙個物件所屬的類繼承的全部類，可以有很多個。__base__返回的是其繼承的基類，只有乙個。

3.__subclasses__該模組是查詢到的結果是乙個類的全部子類，我們需要在這些子類中尋找可以利用的子類。這個模組返回的資料往往有很多，可以通過將這些資料存入到list，通過list.index('')來輸出所需要的的模組所在的位置。（我用的py指令碼會附在下面）可以利用的子類：warnings.catch_warnings（一般在59）、socket._socketobject（一般在71）、site._printer等模組。

warnings.catch_warinings是沒有內建os模組的需要匯入os模組（可自行驗證）

4.__builtins__是python的內建模組，內含有python內建的函式。可以通過此模組來呼叫內建函式如：eval、exec、open。也正是可以利用這些方法進行命令執行、檔案讀取。

5.os模組提供了多數作業系統的功能介面函式。當os模組被匯入後，它會自適應於不同的作業系統平台，根據不同的平台進行相應的操作。os模組中可以利用的函式：system(command)執行shell命令、listdir(dirname)列出dirname下的目錄和檔案、popen從乙個命令開啟乙個管道進行檔案讀取等。

6.區分python2和python3可以查詢__builtins__中是否有file有file的話是2沒有的話是3

收藏的pos
讀目錄、檔案}}
}}}頁面沒有回顯時
#命令執行： #
先通過for迴圈根據模組名尋找符合要求的模組}#
如果找到該模組就進行後續的函式操作 
#結束判斷結束迴圈
#檔案操作 
}

#
查詢需要的類在第幾位
#輸入查詢出來類的列表和需要借助的類名稱
deffind():
list = ""
list = list.replace('
\'',''
) list = list.replace('
<
',''
) list = list.replace('
>
',''
) list = list.replace('
class 
',''
) list = list.replace('
enum 
',''
) list = list.replace('
type 
',''
) list = list.split(','
) 
print
(list)
classname = '
warnings.catch_warnings
'num =list.index(classname)
print
(num)
if__name__ == '
__main__':
find()

Flask SSTI注意事項以及一些POC

列隊題解以及注意事項

C 多型以及其注意事項

靜態的特點以及注意事項

Flask SSTI注意事項以及一些POC

列隊題解以及注意事項

C 多型以及其注意事項

靜態的特點以及注意事項

相關推薦