渗透学习-23- WEB 攻防-Python 考点&amp；CTF 与 CMS-SSTI 模版注入&amp；PYC 反编译

举个例子，我想买裙子，这时候我会打开某宝，直接在搜索框输入“裙子”，就会出现跟裙子相关的一系列商品，各种颜色，各种样式。那我们来想一下，这么多商品的各种信息是直接全部写死在页面上的嘛？那我们每次查找的商品都不一样，需要的内存就太大了

很显然，并不是，所以这里就体现了我们模板引擎的作用，它可以根据从数据库中实时提取出来的数据对html页面实时的渲染，这，就是模板引擎。

漏洞成因就是服务端接收了用户的恶意输入以后，未经任何处理就将其作为 Web 应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell 等问题。其影响范围主要取决于模版引擎的复杂性。

2、如何判断检测 SSTI 漏洞的存在？

-输入的数据会被浏览器利用当前脚本语言调用解析执行
用户输入的东西一定要被执行

3、SSTI 会产生在那些语言开发应用？

-见上图

4、SSTI 安全问题在生产环境那里产生？

-存在模版引用的地方，如 404 错误页面展示
-存在数据接收引用的地方，如模版解析获取参数数据

有接收数据并执行渲染的地方。 比如 xxx.com/x.php?404_url=54 这个54如果被执行，来渲染新的页面， 新的页面显示的是5*4被执行后的结果。。

<div class="style">
<h1> 这里是样式模板</h1>
<title> 这里是从数据库里面去取标题 </title>
</div>

模板样式可以换来换去，每次都是去数据库里面取标题、文章等等进行加载

#SSTI 考点-CTF 靶场-[WesternCTF]shrine
1、源码分析 SSTI 考点
2、测试判断 SSTI 存在
3、分析代码过滤和 FLAG 存储
4、利用 Flask 两个函数利用获取
https://blog.csdn.net/houyanhua1/article/details/85470175
url_for()函数是用于构建操作指定函数的 URL
get_flashed_messages()函数是获取传递过来的数据
/shrine/{{url_for.globals}}
/shrine/{{url_for.globals[‘current_app’].config}}
/shrine/{{get_flashed_messages.globals}}
/shrine/{{get_flashed_messages.globals[‘current_app’].config}}
#SSTI 考点-CMS 源码-MACCMS_V8.X 执行
Payload:index.php?m=vod-search&wd={if-dddd:phpinfo()}{endif-dddd}
1、根据 wd 传递的代码找指向文件
2、index->vod->tpl->ifex->eval
3、构造 Payload 带入 ifex 并绕过后执行

学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！

一、Python所有方向的学习路线

Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、学习软件

工欲善其事必先利其器。学习Python常用的开发软件都在这里了，给大家节省了很多时间。

三、全套PDF电子书

书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。

四、入门学习视频

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

五、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

六、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里无偿获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！