SSTI注入中判断服务器模板的方法（含例题）

已于 2023-11-10 23:49:04 修改
阅读量460 收藏 2
点赞数 6
分类专栏： CTF比赛技巧们 ctf 文章标签： web安全 网络安全 python flask 安全
于 2023-11-06 20:18:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76690905/article/details/134253961
版权

目录

模板判断

 [CISCN 2019华东南]Web11（smarty模板）

模板判断

以下是一张广为流传的图

f9e1f84bf1ca4501b8a3e67a32b7f312.jpg

这幅图的含义是通过这些指令去判断对方用的是什么模板，下面解释一下这幅图的意思:
我们可以看到有红色剪头和绿色箭头，绿色是执行成功，红色是执行失败。
首先是注入${7＊7}没有回显出49的情况，这种时候就是执行失败走红线，再次注入{ {7＊7}}如果还是没有回显49就代表这里没有模板注入；如果注入{ {7＊7}}回显了49代表执行成功，继续往下走注入{ {7＊'7'}}，如果执行成功回显7777777说明是jinja2模板，如果回显是49就说明是Twig模板。
然后回到最初注入${7＊7}成功回显出49的情况，这种时候是执行成功走绿线，再次注入a{＊comment＊}b，如果执行成功回显ab，就说明是Smarty模板；如果没有回显出ab，就是执行失败走红线，注入${"z".join("ab")}，如果执行成功回显出zab就说明是

最低0.47元/天 解锁文章
CTF笔记 SSTI模板注入
qq_51248658的博客
10-21 1067
这次只是简单的把以前写的题目进行了总结，大致明白了解题步骤，但还是得多积累一些payload，以及绕waf的方法。这个可以去找sstilab通关相关内容进行学习，感觉那上面挺全的。
web安全-SSTI模板注入漏洞
weixin_61956136的博客
07-31 3976
web安全-SSTI模板注入漏洞
SSTI模板注入总结
热门推荐
Manuffer的博客
10-13 1万+
文章目录一、初识SSTI二、判断SSTI类型三、常用类1、__class__2、__bases__3、__subclasses__()4、类的知识总结（转载)5、常见过滤器（转载）四、CTF例题[BJDCTF]The mystery of ip[Bugku]Simple_SSTI_1 一、初识SSTI 1、什么是SSTI？ SSTI就是服务器端模板注入(Server-Side Template Injection)，实际上也是一种注入漏洞。 可能SSTI对大家而言不是很熟悉，但是相信大家很熟悉SQL注入。实
SSTI(模板注入)
xiaolong22333的博客
02-28 1642
概念性的东西这里就不讲了，毕竟像我这种刚开始学ssti，且没什么Python基础的小白来说，要是一上来就巴拉巴拉讲一堆概念，可能直接就懵了。 首先认识一下这个东西 __class__ 它可以用来查看变量所属的类 什么意思呢？动手试一下就知道了。用命令行打开python，输入''.__class__ 可以看到输出了<class 'str'>，表明这是str类，当然还有另外的类型，可以依次输入().__class__,[].__class__,{}.__class__ str(字符串)、di.
SSTI漏洞原理及渗透测试
二狗的博客
02-14 723
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
服务端模板注入（SSTI）上
why811的博客
07-18 934
在handleCache内，首先判断有没有开启options.cache此值默认为空，所以没有进去if区间，然后在elseif处判断了hasTemplate的值是否为空，此值的定义是从arguments.length得到的，所以此值不为空，也没有进入到elseif区间内，然后就到了exports.compile处，这里在调用compile方法时把模板传入，继续跟踪此方法。内建函数很像子变量（也像Java中的方法），它们并不是数据模型中的东西，是Freemarker在数值上添加的。
SSTI例题buu[Flask]SSTI
cuddlylm的博客
04-08 3408
方法一：手注 打开只有这个 访问http://your-ip/?name={{233233}}，得到54289，说明它执行了我们的命令，SSTI漏洞存在。 这里的54289是233233的运算结果 获取eval函数并执行任意python代码的POC： {% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %} {% for b in c.__init__.__globals_
深入浅出带你了解SSTI模板注入
Candour_0的博客
02-19 643
深入浅出带你了解SSTI模板注入
SSTI(模块注入)的简单学习
dbabs的博客
02-05 786
SSTI即服务端模版注入攻击。由于程序员代码编写不当，导致用户输入可以修改服务端模版的执行逻辑，从而造成XSS,任意文件读取，代码执行等一系列问题。
【WEB攻防】Flask(Jinja2) 服务端模板注入漏洞 原理+防御
AAAAAAAAAAAA66的博客
12-19 8341
前面写CTF题目的时候做过几道SSTI模板注入的题目。最近又遇到了一个不错的CTF网站， http://bmzclub.cn 里面不但有CTF题目，更重要的是有漏洞环境，不需要自己去一个一个去安装，对于我这样的懒人简直是福音。 目录 Flask模板注入简介 Flask和Jinja2介绍： 注入原理 复现 手动注入 工具探测 Flask模板注入简介 Flask和Jinja2介绍： 1.Flask是一个轻量级的基于Python的web框架。 2.Jinja 模板只是一个属于.
[GWCTF 2019]你的名字
cjdgg的博客
08-20 2031
[GWCTF 2019]你的名字 打开题目后界面如上所示，你输入什么名字后就会显示出来 说实话，这种题不出意外应该就是模板注入没跑了 试了下{{2+2}}直接报错，还是报的php的错，但是{2+2}就可以正常显示出来,这就说明{{可能被过滤了，而{可能没被过滤，所以我们再试一些只要{}就能用的句子试试，如{% set a=“test” %} 执行完了以后虽然没有回显但也没有报错，说明正常执行了这句话，确定了考点是模板注入后就得想想怎么绕过了 上网找了一篇模板注入绕过相关文章 这里用了if语句执行命令
模板注入漏洞
y17861077326的博客
04-07 1392
SSTI(Server-Side TemplateInjection)服务端模板注入攻击，通过与服务端模板的输入输出交互，在过滤不严格的情况下，构造恶意输入数据，从而达到读取文件或者getshell的目的。此种类型漏洞虽然多次在CTF中，以Python语言为载体出现，但是这并不是Python模板引擎独有的漏洞。 值得注意的是： 凡是使用模板的地方都可能会出现SSTI的问题，SSTI不属于任何一种语言。 jinja2原理 以下内容，以Python的模板引擎Jinja2为例。 from flask import
服务器端模板注入(SSTI)
nextlubricate的博客
11-21 579
判断模板： X-Powered-By:ThinkPHP Python 【Mako、Tornado】 PHP 【Twig】 127.0.0.1/ssti={{4*4}} #如果算出16，可以推断出使用Mako、Tornado、Twig模板 PHP 【Smarty】 Java 【Freemarker】 127.0.0.1/ssti=${2*2} //如果算出4，可以推断出使用Smarty、Freemarker模板 Python 【Jinja】 127.0.0.1/ssti=${2*5} //如果算出55.
第二周分享会——SSTI学习心得
最新发布
2303_79622396的博客
11-19 678
在开始介绍 Smarty 之前先了解一下模板引擎，模板引擎是为了让前端界面(html)与程序代码(php)分离而产生的一种解决方案，简单来说就是 html 文件里再也不用写 php 代码了。Smarty 的原理是变量替换原则，我们只需要在 html 文件里写好 Smarty 的标签即可，例如 {name}，然后调用 Smarty 的方法传递变量参数即可（网上的介绍，看看就行）基于PHP语言。
ssti学习(1)
2302_79119987的博客
05-14 982
一般来说，SSTI 构造 payload 的思想，就是要通过各个数据类型 Numbers（数字）String（字符串）List（列表）Tuple（元组）Dictionary（字典） 这些子类，一直往上找到 object ，然后再通过找 object 类可以利用的子类。在 python 中，魔术方法是一种两边以双下划线 __ 包裹的特殊方法，利用这些方法，我们可以实现类的寻找，初始化对象的成员，以及最后的利用。__foo__: 定义的是特殊方法，一般是系统定义名字 ，类似 __init__() 之类的。
SSTI模板注入
Lemon's blog
05-09 2526
前言： 这几天刷题一直遇到考察SSTI模板注入的题，之前也没有好好了解过，如果叙述原理的话需要扎实的python基础，现在python还学的不是太好，就以遇到的CTF题做一个总结。 什么是模板引擎 模板引擎是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，用于网站的模板引擎就会生成一个标准的文档，就是将模板文件和数据通过模板引擎生成一个HTML代码。 什么是服务端模板...
SSTI详解 一文了解SSTI和所有常见payload 以flask模板为例
闵行小鱼塘
10-13 6120
做的ctf题里有好几道跟SSTI有关，故对SSTI进行学习，在此做个小结与记录
详解SSTI模板注入
LYJ20010728的博客
09-09 4546
详解SSTI模板注入SSTI简介常见的模板引擎PHPJAVAPYTHONRUBYGOLANGSSTI产生的原因常用检测工具 TplmapFlask/Jinja模板引擎的相关绕过Flask简介demo漏洞代码基础知识沙盒逃逸Python的内建函数名称空间类继承寻找Python-SSTI攻击载荷的过程攻击载荷过程常用的目标函数常见的中间对象fuzz可利用类脚本服务端fuzzPython常用的命令执行方式Python-Web框架配置文件TornadoflaksFlask过滤器定义使用方式用的过滤器模块查找脚本常见
模板注入总结(SSTI)
qq_44657899的博客
02-14 5690
a. 获取变量[]所属的类名 {{[].__class__}} b. 获取list所继承的基类名 {{[].__class__.__base__}} c. 获取所有继承自object的类 {{[].__class__.__base__.__subclasses__()}} 没有内置的os模块的类 目录查询 {{[].__class__.__base__.__subclasses__()[59].__init__['__glo'+'bals__']['__builtins__']['eval']("
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值