最近刷题的时候碰见的SSTI越来越多，就从Flask基础开始，学习一下Flask模块里面涉及的漏洞以及SSTI相关的知识进行一下总结，学习过程发现好多文章介绍SSTI的时候没有详细介绍过Flask基础...
07月15日代码审计36 views评论py
服务器
Flask基础及模板注入漏洞（SSTI）
07月15日代码审计36 views评论py
服务器
07月15日代码审计36 views评论py
服务器
SSTI模板注入到 RCE
0x00 前言 Bagisto版本：1.5.1 0x01 内容概览 看到页面功能，可以创建和自定义电子商务页面。 正如你在下图中看到的，有可能在页面上放置一段 HTML 代码，看着它，我立即想起了 X...
06月28日36 views评论rce
xss
CTF学习
闲来无聊玩玩CTF。 1、先玩一个爆破题。 打开之后出现如下网页： 习惯性的使用BURP抓包查看，有一段话是在网页中不太容易看到的。 既然是某个数字，那就尝试爆破吧。 添加payload，因为是100...
05月09日36 views评论ctf
ssti
SSTI之细说jinja2的常用构造及利用思路
现在关于ssti注入的文章数不胜数，但大多数是关于各种命令语句的构造语句，且没有根据版本、过滤等具体细分，导致读者可能有一种千篇一律的感觉。所以最近详细整理了一些SSTI常用的payload、利用思路...
03月30日46 views评论框架
模板
[HTB] GoodGames Writeup
概述 （Overview）HOST: 10.10.11.130OS: LINUX发布时间: 2022-02-22完成时间: 2022-06-14机器作者:&nb...
03月21日17 views评论nmap
sqli
FLask SSTI从零到入门
前言 SSTI也是一个比较常见的注入，在学习过后，进行简单总结，希望能对正在学习SSTI的师傅有所帮助。 相关知识 什么是SSTI SSTI，服务端模板注入，其实也就是模板引擎+注入，那么我们首先需要...
03月08日17 views评论flask
ssti
详解Flask框架SSTI攻击的利用与绕过技巧
Flask是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。Flask使用 BSD 授权。Flask也被称为 “m...
03月06日52 views评论flask
ssti
2022 年度总结
🍊 2022 年度总结这是橘子杀手的第 53 篇文章题图摄于：杭州 · 西湖距离上一次发布文章，已经过去很久了，停更这么久的原因有很多，总结起来还是精力不足了。其实我本来是准备在元旦发的，因为这是一篇...
02月02日32 views评论ctf
总结
自动化基本脚本（LFI、Error SQLI、Blind SSRF、SSTI、Open Redirect、OS 命令注入）
https://github.com/Mostafa-Elguerdawi/Automation_Bug_Hunting/tree/main/Automation原文始发于微信公众号（Ots安全）：自...
01月17日38 views评论os
ssrf
漏洞复现 VMware Workspace ONE Access SSTI漏洞 CVE-2022-22954
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
01月08日35 views评论漏洞复现
网络安全
记一次实战之若依SSTI注入绕过玄某盾
前言前几天挖src，遇到4.7.1版本的若依系统https://github.com/yangzongzhuan/RuoYi-fast ，此版本存在Thymeleaf SSTI注入漏洞，但网...
01月08日147 views评论payload
绕过
Hacker_Kid(SSTI注入&Capabilitie提权)
0x01 主机发现sudo arp-scan -l0x02 端口扫描sudo nmap -p- 10.0.2.100x03 服务识别sudo nmap -p53,80,9999 -sV 10.0.2....
01月07日19 views评论nmap
ssti
7