BUGKU-simple_SSTI_1漏洞注入

SSTI漏洞注入

SSTI全称Server side template injection.服务端模板注入这节课主要讲flask的模板注入.flask会把类似于 的变量当做参数来渲染并填充到web页面,如果该参数可控并被后台解析则有可能被注入恶意代码导致注入漏洞请注意 模板注入只会存在于二次渲染中,无二次渲染不会出现模板注入。

注入过程

1. 确定模板类型
   
2. 利用魔术方法寻找可命令执行的子类
   魔术方法：
   class 返回类型所属的对象
   mro 返回一个包含对象所继承的基类元组，方法在解析时按照元组的顺序解析。
   base 返回该对象所继承的基类 // __base__和__mro__都是用来寻找基类的
   subclasses 每个新类都保留了子类的引用，这个方法返回一个类中仍然可用的的引用的列表
   init 类的初始化方法
   globals 对包含函数全局变量的字典的引用
   寻找子类：
   Python3：
   使用file类读取文件的方法： <class ‘_frozen_importlib_external.FileLoader’>这个类索引号；
   利用os._warp_close类的 popen函数执行命令：
   [].class.mro[-1].subclasses()[128].init.globals’popen’.read()
   ().class.bases[0].subclasses()[128].init.globals[‘builtins’]‘import’.popen(‘whoami’).read()
   ().class