Flask（Jinja2） 服务端模板注入漏洞复现

最新推荐文章于 2024-06-24 00:15:00 发布
最新推荐文章于 2024-06-24 00:15:00 发布
阅读量701 收藏 2
点赞数 1
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/112747565
版权
本文介绍了Flask基于Jinja2的Web应用中出现的服务端模板注入漏洞，通过环境搭建和漏洞复现，展示了如何利用此漏洞执行任意Python代码。修复建议是升级到安全版本。
摘要由CSDN通过智能技术生成

简介

 

Flask 是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。

 

漏洞概述

 

其中采用jinja2模板引擎传递参数，在书写不规范的时候会发生jinja模板语法的注入命令执行

 

环境搭建

 

这里使用vulhub进行搭建

地址：

https://github.com/vulhub/vulhub/tree/master/flask/ssti
进入目录并编译运行测试环境

cd vulhub-master/flask/ssti/

docker-compose build

docker-compose up -d

访问your-ip:8000即可看到页面

最低0.47元/天 解锁文章
玄道网安
关注
专栏目录
flask框架jinja2模板与模板继承实例分析
09-18
首先，我们来探讨一下如何在Flask中使用Jinja2模板。在Flask应用中，Jinja2模板通常保存在名为templates的文件夹中。Flask在运行时会自动查找这个文件夹，并渲染其中的模板。例如，在上述内容中，我们看到了一个名为...
Flask（Jinja2）服务端模板注入漏洞（SSTI）整理
qq_46145027的博客
04-19 1423
整理一下Flask框架下的SSTI漏洞相关知识
Flask（Jinja2） 服务端模板注入漏洞
luvlettercl的博客
05-14 855
Flask是一个web框架，提供工具、库、技术来允许用户创建一个web应用程序，不依赖外部框架。 Jinja2是python中被广泛应用的模块引擎，由python实现的模块语言，Flask提供render_template函数封装了该模块引擎。 漏洞复现： 手工复现： 开启环境：docker-compose up -d 访问：http://192.168.0.27:8000 payload:url/?name={{3*3}} 出现 9 即代表SSTI漏洞存在 漏洞利用： ur..
Web安全基础学习：SSTI模板注入漏洞之JINJA2模板注入
最新发布
qq_51862722的博客
06-24 1134
SSTI为服务端模板注入攻击，它主要是由于框架的不规范使用而导致的。主要为python的一些框架，如 jinja2 mako tornado django flask、PHP框架smarty twig thinkphp、java框架jade velocity spring等使用了渲染函数时，由于代码不规范或信任了用户输入而导致了服务端模板注入，模板渲染其实并没有漏洞，主要是程序员对代码不规范不严谨造成了模板注入漏洞，造成模板可控。
jinja2模板注入_Flask/Jinja2模板注入中的一些绕过姿势
weixin_36329818的博客
01-17 363
转自 https://p0sec.net/index.php/archives/120/好长时间没更新过了，ssti也不是新东西，打国赛半决赛，简直是demo全家桶，ssti必然是遇到不少。很多东西只是保存在收藏栏里，用的时候再查很浪费时间，记录一下，遇到时也能顺手一点。0x00 获取基本类首先通过str、dict、tuple或list获取python的基本类(当然也可以利用一些其他在jinja2...
Flask（Jinja2） 服务端漏洞
weixin_59872639的博客
03-18 753
先来看一下代码： 在浏览器中输入 http://your-ip:8000/?name=aaa 会出现 hello aaa 在name后面也可以输入其他东西，比如： http://192.168.147.139:8000/?name={{123*123}} http://your-ip/?name={{'aaa'.upper()}} 任意命令执行的方法，需要在python里要执行系统命令需要import os模块。 想要在模板中直接调用内置模块 os，即需要在模板环.
jinja2模板注入_利用 Python 特性在 Jinja2 模板中执行任意代码
weixin_31226805的博客
01-17 392
对于 Jinja2 模板引擎是否能够在 SSTI 的情况下直接执行命令原文并没有做出说明，并且在 Jinja2 官方文档中也有说明，模板中并不能够直接执行任意 Python 代码，这样看来在 Jinja2 中直接控制模板内容来执行 Python 代码或者命令似乎不太可能。一、模板中复杂的代码执行方式最近在进行项目开发时无意中注意到 Jinja2 模板中可以访问一些 Python 内置变量，如 []...
Flask模板引擎之Jinja2语法介绍
01-20
Jinja是组成Flask的模板引擎。可能你还不太了解它是干嘛的，但你对下面这些百分号和大括号肯定不陌生： {% block body %} {% for user in users %} <li><a>{{ user.username }}</a></li> {% endfor %} {% ...
Flask模板引擎Jinja2使用实例
09-17
总结，Jinja2作为Flask的默认模板引擎，提供了丰富的功能和灵活性，使开发者能够高效地构建动态网页。通过理解这些基本概念和操作，你可以创建复杂的模板结构，并结合Flask的视图函数来生成动态内容。这只是一个起点...
Flask (Jinja2) 服务端模板注入漏洞复现
来日可期的博客
10-15 1131
在模板引擎中，开发者可以使用特定的语法将数据与模板结合生成最终的输出。然而，如果在这个过程中，直接使用用户提供的数据而没有进行适当的过滤或转义，攻击者就可以注入恶意模板代码。攻击者可以构造恶意的输入，在用户输入中包含模板标记（如 `{{}}`），以控制模板引擎的行为。模板引擎会将用户提供的数据作为代码来执行，导致恶意代码执行在服务端上下文中
Flask是一个使用Python编写的轻量级Web应用框架
08-09
Flask是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。
Flask服务端模板(Jinja2) SSTI 注入漏洞
weixin_51387754的博客
11-22 1454
漏洞简介 flask/ssti漏洞，即: Flask（Jinja2） 服务端模板注入漏洞(SSTI)。Flask 是一个使用 Python 编写的轻量级 Web 应用框架，Flask 为你提供工具，库和技术来允许你构建一个 web 应用程序。这个 web 应用程序可以是一些 web 页面、博客、wiki、基于 web 的日历应用或商业网站。Jinja 2是一种面向Python的现代和设计友好的模板语言。 影响版本 使用Flask框架开发并且使用Jinja2模板引擎，最重要的是模板内容可控。满足该条件的Fla
【WEB攻防】Flask(Jinja2) 服务端模板注入漏洞 原理+防御
AAAAAAAAAAAA66的博客
12-19 6875
前面写CTF题目的时候做过几道SSTI模板注入的题目。最近又遇到了一个不错的CTF网站， http://bmzclub.cn 里面不但有CTF题目，更重要的是有漏洞环境，不需要自己去一个一个去安装，对于我这样的懒人简直是福音。 目录 Flask模板注入简介 Flask和Jinja2介绍： 注入原理 复现 手动注入 工具探测 Flask模板注入简介 Flask和Jinja2介绍： 1.Flask是一个轻量级的基于Python的web框架。 2.Jinja 模板只是一个属于.
Flask（Jinja2） 服务端模板注入漏洞(SSTI)
m0_52920608的博客
11-06 484
flask ssti
vulhub漏洞复现十五_flask
weixin_44193247的博客
01-26 1317
vulhub漏洞复现练习篇
Flask服务端模板(Jinja2)注入漏洞(SSTI)复现
又菜又爱倒腾的博客
10-29 1357
#Flask服务端模板(Jinja2)注入漏洞(SSTI)复现# 一、漏洞简介 服务器模板注入(SSTI)是一种利用公共 Web框架的服务器端模板作为攻击媒介的攻击方式，该攻击利用了嵌入模板的用户输入方式的弱点。SSTI攻击可以利用拼接恶意用户输入导致各种漏洞。通过模板，Web应用可以把输入转换成特定的HTML文件或者email格式。 二、漏洞影响 影响版本 使用Flask框架开发并且使用Jinja2模板引擎，最重要的是模板内容可控。满足该条件的Flask模块中几乎都存在注入漏洞。 三、产生原因 from
框架安全-CVE 漏洞复现&Django&Flask&Node.js&JQuery框架漏洞复现
rumil的博客
10-29 2285
中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等1、开发框架-PHP-Laravel-Thinkphp2、开发框架-Javaweb-St2-Spring3、开发框架-Python-django-Flask。
Vulnhub flask（SSTI）漏洞复现
qq_69209270的博客
09-23 348
Vulnhub flask（SSTI）漏洞复现
Flask框架与Jinja2模板渲染深度解析
2. Flask中的Jinja2模板渲染 在Flask应用中，`render_template`函数是用于渲染模板的关键。当调用这个函数并传递模板名称时，Flask会自动在默认的`templates`目录下查找对应的文件。例如，`render_template('index....
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值