攻防世界easy_web之SSTI注入

VIP文章 已于 2023-11-11 17:40:23 修改
阅读量193 收藏
点赞数
分类专栏： 攻防世界 文章标签： 网络安全 web安全
于 2023-07-29 10:17:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_66935689/article/details/131991398
版权

 事情还要从昨晚说起

昨天不是放假了嘛想着做几道题的刚好碰到个文件上传的条件竞争整半天头都整大了，网上搜了一下文章质量都参差不齐像我这种菜狗根本看不懂没办法花了两个金币看官方的writeup但还没研究明白就想着做一下其它题把那两个金币挣回来就刚好碰到这玩意

拿到题目就给了个输入框那就先分析一波

 也是随手抓了一下包

python？

 看到python想到了SSTI模板注入

随便试了一下确定了这玩意会把我们输入的参数当作html解析

然后再输入框进行模糊测试看一下有没有会被过滤的参数 

最低0.47元/天 解锁文章
c0ke_cn
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
攻防世界Web：easytornado
Light_inthe_eyes的博客
10-16 248
进入页面后，发现有三个可点击的链接： 点进去看看，分析flag是在fllllllllllllag中的，render是一个渲染函数(可以猜测这里存在模板注入)，md5(cookie_secret+md5(filename))的值应该是我们最终需要得到的，并且发现点击每一个链接后，url里都有filehash参数，也就是说我们需要拿到cookie_secret的值，来计算出fllllllllllllag的filehash值： /flag.txt: flag in /fllllllllllllag /welc
攻防世界easy_web
qq_63928796的博客
07-22 1026
function需要自己寻找正在上传…重新上传取消︷︷().
攻防世界--easy_web
qq_44418229的博客
07-25 1986
SSTI---利用特殊字符进行绕过;对SSTI的补充
【攻防世界】ics-05（PHP伪协议+代码审计+Linux指令）
2302_79800344的博客
04-08 1201
它表示在执行替换时将替换字符串作为 PHP 代码进行评估和执行。修饰符在 PHP 中已经被废弃。
【愚公系列】2023年06月 攻防世界-Web（easy_web）
时光隧道
06-16 4108
SSTI模板注入是一种特殊的代码注入攻击，在使用模板引擎的Web应用程序中广泛存在。攻击者通过输入恶意数据，触发模板引擎解析执行攻击代码，从而控制应用程序并获取敏感信息。以下是一个基于Jinja2模板引擎的SSTI模板注入攻击案例：1、首先，攻击者访问目标网站并找到一个可以利用的输入点，如搜索框或评论框等。该代码将显示应用程序的配置项。通过SSTI模板注入攻击，攻击者可以轻松地获取应用程序的敏感信息并最终控制服务器。因此，开发人员应该采取必要的安全措施，防止SSTI模板注入攻击。
新版攻防世界easy_web-web进阶ssti绕过（太湖杯）
yuanxu8877的博客
11-29 1626
新版攻防世界easy_web-web进阶ssti绕过（太湖杯）
深入理解SSTI. 攻防世界easy_web 附python脚本
shshsj11的博客
04-19 288
这些对象可以被读取和修改，接下来介绍 __builtins__ 是 Python 中一个内置的模块对象，他在python解释器启动时， __builtins__ 对象就会被创建并且自动添加到全局命名空间中，因此 __builtins__ 可以在认可地方访问， __builtins__ 模块包含了很多内置函数，其中就包括我们这提要用的open（），所以我们通过__globals__来访问 __builtins__ 模块中的open函数来达到读取flag文件的目的，记录下第一次自己写脚本。
Server-Side-Template-Injection-RCE-For-The-Modern-Web-App-wp.pdf
11-30
2015年黑帽大会上 James Kettle 讲解了《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的形成到检测,再到验证和利用都进行了详细的介绍，本资源为原文。
ssti-payloads::bullseye:服务器端模板注入有效负载
04-13
服务器端模板注入有效负载 服务器端模板注入是指攻击者能够使用本机模板语法将恶意有效载荷注入模板中，然后在服务器端执行该模板。 模板引擎旨在通过将固定模板与易失性数据结合来生成网页。 当用户输入直接连接...
ssti-payload：SSTI有效载荷生成器
02-06
SSTI有效载荷发生器 该生成器是针对特定类型的Java SSTI的，其受以下启发： ${T(org.apache.commons.io.IOUtils).toString(T(java.lang.Runtime).getRuntime().exec(T(java.lang.Character).toString(99)....
全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip
08-20
全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip 全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip 全国大学生信息安全竞赛决赛web4，SSTI+TensorFlow模型.zip 全国大学生信息安全竞赛决赛web...
Web安全攻防世界05 easyphp（江苏工匠杯）
weixin_42789937的博客
12-04 3798
Web安全攻防世界05 easyphp（江苏工匠杯），呃...我php0基础，自己解题，所以写得会很啰嗦...内容对小白依然非常友好~
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8241
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全行为可控定义以及表现内容简述
行云管家
05-28 229
在数字化快速发展的今天，网络安全已成为国家和企业不可或缺的防线。据统计，网络攻击事件频发，给全球经济带来了巨大损失。因此，确保网络安全行为可控显得尤为重要。今天我们来聊聊网络安全行为可控定义以及表现内容。
信息安全法规和标准
m0_62207482的博客
05-28 708
自行建设韵味的政府网站不放在境外；39、据《计算机场地安全要求（GB/T9361-2011）》，计算机机房的安全等级分为 A：计算机系统运行中断后，会对国家安全、社会秩序、公共利益造成严重损害的对计算机机房的安全有严格的要求，有完善的计算机器机房安全措施 B级：计算机系统运行中断后，会对国家安全、社会秩序、公共利益造成较大损害的计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施 C级： 不属于A、B级的情况，对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。
【Python安全攻防】【网络安全】一、常见被动信息搜集手段
最新发布
weixin_43031313的博客
05-28 530
执行上述命令后，导入会报错（找不到Whois模块）（在PyCharm中，IDLE则未出现此问题），需要在报错处再次执行安装命令。《Python安全攻防——渗透测试实战指南》，MS08067安全实验室 编著，北京，机械工业出版社，2021年10月第1版。：用来查询域名是否已经被注册，以及注册域名的详细信息。参数host为目标的URL，返回对应的ip地址。：通过目标URL查询目标的IP地址。
黑龙江等保测评：强化网络安全的北方防线
2301_79527080的博客
05-28 280
二、黑龙江等保测评的实践探索1. 法规政策引领：黑龙江省积极响应国家网络安全法律法规要求，出台了一系列地方性政策文件，明确了等保测评的实施标准和要求，为全省范围内的等保工作提供了法律依据和指导。2. 强化合规意识：等保测评的实施增强了组织和个人的网络安全合规意识，推动了网络安全法律法规的落实，形成了良好的网络安全文化氛围。3. 促进产业发展：等保测评需求带动了网络安全服务市场的繁荣，促进了本土网络安全企业的成长，同时也吸引了国内外先进技术和服务的引进，为黑龙江乃至东北地区的数字经济转型提供了安全保障。
＜网络安全VIP＞第一篇《工业互联网安全》
Else 的博客
05-28 352
工业互联网的网络是基础，平台是核心，安全是保障。信息化会提高工业化的生产效率，但信息化本身具备两面性。一方面它可以让信息交互更加顺畅，共享更加快捷；但另一方面是带来相应的安全威胁。
web python template injection_攻防世界-Web_python_template_injection详解
05-26
Web Python Template Injection 是一种常见的 Web 漏洞类型，通常缩写为 SSTI（Server Side Template Injection）。该漏洞是由于 Web 应用程序未正确处理用户输入导致的，攻击者可以通过构造恶意输入来执行任意代码或获取敏感信息。 Python 作为一种流行的 Web 开发语言，广泛应用于 Web 应用程序中。Python Web 框架（如 Flask、Django 等）通常使用模板引擎来生成动态内容。在模板引擎中，可以使用变量、表达式、条件语句、循环语句等功能来生成动态内容。然而，如果在模板引擎中直接使用用户输入作为变量或表达式的一部分，而没有对用户输入进行适当的验证和过滤，就可能导致模板注入漏洞。 例如，在 Flask 应用程序中，可以使用 Jinja2 模板引擎来生成动态内容。如果在模板中使用了用户输入的变量，攻击者可以构造恶意输入来执行任意代码。例如，以下代码中的 name 变量可能是用户输入的： ```python from flask import Flask, render_template, request app = Flask(__name__) @app.route('/') def index(): name = request.args.get('name', '') return render_template('index.html', name=name) if __name__ == '__main__': app.run(debug=True) ``` 在 index.html 中，可以使用 {{ name }} 来显示用户输入的 name 变量。如果攻击者在 name 中注入了模板代码，就可能导致模板注入漏洞。例如，攻击者可以构造如下的输入： ``` {{ ''.__class__.__mro__[1].__subclasses__()[414]('/etc/passwd').read() }} ``` 这段代码在模板引擎中会被解释为调用 Python 的 subprocess.Popen 函数执行命令 /etc/passwd，并读取其输出。攻击者可以通过这种方式执行任意代码，获取敏感信息或者直接控制服务器。 为了防止 SSTI 漏洞，开发人员应该对用户输入进行严格的验证和过滤，避免在模板引擎中直接使用用户输入作为变量或表达式的一部分。可以使用 Python 的安全模板引擎（如 jinja2-sandbox、jinja2-timeout 等）来限制模板执行的权限，或者使用模板引擎提供的安全过滤器（如 escape、safe 等）来过滤用户输入。此外，还应该及时更新 Web 应用程序和相关组件，以避免已知的漏洞攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值