【vulhub】flask

已于 2022-05-02 12:43:06 修改
阅读量229 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： flask 安全
于 2022-05-02 12:42:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/haoaaao/article/details/124539396
版权

0x00 ssti（服务端模板注入漏洞）

1、简介

        Flask 是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。

        其中采用jinja2模板引擎传递参数，在书写不规范的时候会发生jinja模板语法的注入命令执行

2、搭建

3、复现

访问http://your-ip/?name={ {233*233}}，得到54289，说明SSTI漏洞存在。 

获取eval函数并执行任意python代

最低0.47元/天 解锁文章
Flask（Jinja2） 服务端模板注入漏洞
luvlettercl的博客
05-14 910
Flask是一个web框架，提供工具、库、技术来允许用户创建一个web应用程序，不依赖外部框架。 Jinja2是python中被广泛应用的模块引擎，由python实现的模块语言，Flask提供render_template函数封装了该模块引擎。 漏洞复现： 手工复现： 开启环境：docker-compose up -d 访问：http://192.168.0.27:8000 payload:url/?name={{3*3}} 出现 9 即代表SSTI漏洞存在 漏洞利用： ur..
vulhub学习(3) flask-ssti 漏洞复现
yukinorong的博客
06-24 2376
环境准备 漏洞环境选择vulhub ， 如上述配置 进入flask/ssti 打开docker环境 这里可以看见环境启动成功 由于我的vulhub配置在虚拟机上，不能直接用127访问。 打开命令行 ifconfig，找到ip 192.x docker 启动环境会另外配置端口，利用docker ps查询。发现是8000 漏洞原理 利用浏览器访问可以看见页面 查看源码 可以看到核心语句为 t = Template("hello " + name) 此处，函数利用get获取参数进入template
Flask（Jinja2）服务端模板注入漏洞——vulhub/flack/ssti
Stephen Wolf
10-31 1616
一、服务端模板注入漏洞 简述： 服务器模板注入 (SSTI ) 是一种利用公共 Web 框架的服务器端模板作为攻击媒介的攻击方式，该攻击利用了嵌入模板的用户输入方式的弱点。SSTI 攻击可以用来找出 Web 应用程序的内容结构。 二、利用搭的vulhub靶机漏洞复现 1、service docker start //进入虚拟机后开启docker服...
模板注入漏洞（SSTI）学习笔记
最新发布
小白的博客
03-05 1193
模板引擎用于将动态数据渲染到静态页面（如 HTML）。例如，Jinja2（Python）、Twig（PHP）等。
Flask服务端模板(Jinja2) SSTI 注入漏洞
weixin_51387754的博客
11-22 1507
漏洞简介 flask/ssti漏洞，即: Flask（Jinja2） 服务端模板注入漏洞(SSTI)。Flask 是一个使用 Python 编写的轻量级 Web 应用框架，Flask 为你提供工具，库和技术来允许你构建一个 web 应用程序。这个 web 应用程序可以是一些 web 页面、博客、wiki、基于 web 的日历应用或商业网站。Jinja 2是一种面向Python的现代和设计友好的模板语言。 影响版本 使用Flask框架开发并且使用Jinja2模板引擎，最重要的是模板内容可控。满足该条件的Fla
服务端模板注入漏洞SSTI
weixin_43873557的博客
02-21 467
所有用户的输入都存在风险 tempalte = "Bio:{{user.bio}}" render(template) 数据交互Bio（user对象的bio属性） 当user.bio是正常输入时，例如：Bio:{{7*7}}，那就是正常的显示输入。 当user.bio是恶意输出时，例如：Bio:{{exec(‘ls’)}},就会执行系统命令。 基于python的flask web架构做一个简单的测试。 构造payload {{import os;os.system("id")}} 失败了，这是因为J
vulhub靶场文件(不用积分)
05-18
我下的挺慢，估计其他人也有这个情况。 使用Vulhub一键搭建漏洞测试靶场，下载日期2020/05/18。 kali下安装命令 apt-get install docker.io ...cd /vulhub/flask/ssti service docker start docker-compose up -d
vulhub靶场教程 flask/ssti
12-09
这次我们来讨论vulhub靶场中的一个特定教程：flask/ssti。 在flask/ssti教程中，我们将学习到的是Flask应用程序中的服务器端模板注入（Server-side Template Injection, SSTI）漏洞。这种漏洞的出现是由于Flask应用...
初识Flask——1.1.搭建开发环境
weixin_43326910的博客
02-15 448
1. 搭建开发环境 1.1. Pipenv 工作流 Pipenv是基于pip的python包管理工具， 用法和pip非常相似。可以看作pip的加强版。 1.1.1 安装pip和Pipenv pip是python包管理工具。 你可以在终端通过以下命令检查是否已经安装pip： $ pip3 --version 该命令是查看pip的版本。如果pip已安装，该命令会返回pip的版本。否则报错。 对于...
Flask（Jinja2） 服务端模板注入漏洞(SSTI)
m0_52920608的博客
11-06 552
flask ssti
Flask（Jinja2）服务端模板注入漏洞（SSTI）整理
qq_46145027的博客
04-19 1859
整理一下Flask框架下的SSTI漏洞相关知识
模板注入漏洞
heyingcheng的博客
10-13 933
模版语言背后的前提是语言在其他文档中“嵌入”。一些模版语言是完整的通用语言，比如PHP，ASP.NET和Java的JSP。也有其他的更专门用于模板化，例如：Velocity和FreeMaker(Java的两个实用程序）。许多文字处理器都有自己的模板功能。通常被称为“邮件合并”。
Flask (Jinja2) 服务端模板注入漏洞复现
来日可期的博客
10-15 1323
在模板引擎中，开发者可以使用特定的语法将数据与模板结合生成最终的输出。然而，如果在这个过程中，直接使用用户提供的数据而没有进行适当的过滤或转义，攻击者就可以注入恶意模板代码。攻击者可以构造恶意的输入，在用户输入中包含模板标记（如 `{{}}`），以控制模板引擎的行为。模板引擎会将用户提供的数据作为代码来执行，导致恶意代码执行在服务端上下文中
Flask（Jinja2） 服务端模板注入漏洞复现
玄道的网安博客
01-17 744
简介 Flask 是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。 漏洞概述 其中采用jinja2模板引擎传递参数，在书写不规范的时候会发生jinja模板语法的注入命令执行 环境搭建 这里使用vulhub进行搭建 地址： https://github.com/vulhub/vulhub/tree/master/flask/ssti 进入目录并编译运行测试环境 cd vu...
Flask（Jinja2） 服务端漏洞
weixin_59872639的博客
03-18 804
先来看一下代码： 在浏览器中输入 http://your-ip:8000/?name=aaa 会出现 hello aaa 在name后面也可以输入其他东西，比如： http://192.168.147.139:8000/?name={{123*123}} http://your-ip/?name={{'aaa'.upper()}} 任意命令执行的方法，需要在python里要执行系统命令需要import os模块。 想要在模板中直接调用内置模块 os，即需要在模板环.
Flask（Jinja2）--ssti（服务端模板注入漏洞）
flag_zhang的博客
03-28 428
参考文章：https://www.jianshu.com/p/a1d6ae580add 基础知识 什么是Flask？ Flask 是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。Flask 为你提供工具，库和技术来允许你构建一个 web 应用程序。这个 web 应用程序可以是一些 web 页面、博客、wiki、基于 web 的日历应用或商业网站。 from flask import Flask app = Flask(.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

haoaaao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值