HackLeBeni › Odalar › Flask SSTI Arama Motoru

Flask SSTI Arama Motoru

Flask uygulamasında SSTI zafiyeti ile bayrağı ele geçirin.

Kolayweb100 puanÜcretsiz

Bu odada, arama özelliği olan bir Flask uygulaması bulunuyor. Uygulama, kullanıcı girdisini güvenli olmayan şekilde doğrudan render template string fonksiyonuna veriyor. Bu sayede Jinja2 şablon motoru enjeksiyonu (SSTI) yaparak sunucuda komut çalıştırabilir ve bayrağı okuyabilirsiniz.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Benzer odalar

Profil Resmi Yükleme & LFI ile RCEPHP dosya yükleme ve LFI zinciriFal SunucusuKomut Enjeksiyonu ile Bayrak AvıIDOR Zafiyetli Mesajlaşma Sistemiadmin mesajını okuNode.js Prototype Pollution ile RCENode.js uygulamasında zincirleme zafiyetlerle sunucuda kod çalıştırma