1.测试存在ssti2.获取类型所属的对象，后面显示被过滤了，看了大佬的文章_'.这三个被过滤了，但可以用十六进制绕过3.寻找基类4.寻找可用引用{undefined{()["x5fx5fclassx...
04月28日89 views评论class
flask
buuctf pasecactf_2019]flask_ssti-解题步骤详解
04月28日89 views评论class
flask
04月28日89 views评论class
flask
Smarty 模板注入与沙箱逃逸
前言Smarty 模板是基于 PHP 开发的模板，我们可以利用 Smarty 实现程序逻辑与页面显示（HTML/CSS）代码分离的功能。模板引擎中花哨的功能导致了模板注入的出现，也就是SSTI。但是在...
04月20日44 views评论html
https
部分SSTI注入总结
0x00 前言本人是一名弱小的ctfer，最近又刷到和SSTI有关的ctf题目，故将之前的笔记和最近的心得进行归纳和总结，内容主要是针对SSTI中的flask模板，写的不好，各位多多见谅0...
03月25日129 views评论ssti
模板
皮蛋厂的学习日记 2022.03.03 JAVA反序列化之 RMI a 不同模板引擎的SSTI（上）
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 sp4c1ous | JAVA反序列化之 RMI前置知识攻击小结2020级 AndyNoel | ...
03月04日136 views评论java
反序列化
SSTI模版注入学习
模版引擎模版引擎（这里特指用于Web开发的模版引擎）是为了使用户界面与业务数据(内容)分离而产生的，他可以生成特定格式的文档，利用模版引擎来生成前端的html代码，模版引擎会提供一套生成html代码的...
03月02日223 views评论php
用户
小白必看！SSTI模板注入讲解与真题实操
0x00 什么是SSTI模板注入？1. SSTI模板注入(Server-Side Template Injection)，通过与服务端模板的 输入输出交互，在过滤不严格的情况下，构造恶意输入数据，从而...
02月14日218 views评论ctf
python
Flask模板注入(SSTI)
SSTI(Server-Side Template Injection)，即服务端模板注入攻击,ssti主要为python的一些框架 jinja2 mako tornado django，PHP框架s...
01月06日845 views评论框架
模板
python ssti漏洞
SSTI(Server-Side Template Injection)，即服务端模板注入攻击，通过与服务端模板的输入输出交互，在过滤不严格的情况下，构造恶意输入数据，从而达到读取文件或者getshe...
01月06日78 views评论python
服务端
【技术分享】SSTI漏洞学习(上)——基础知识和一些不常见的模板引擎介绍
SSTI简介MVCMVC是一种框架型模式，全名是Model View Controller。即模型(model)－视图(view)－控制器(controller)在MVC的指导下开发中用一...
12月16日110 views评论controller
view
Thymeleaf SSTI 分析以及最新版修复的Bypass
0x01 写在前面前段时间补上了迟迟没有写的 文件包含漏洞原理与实际案例介绍一文，在其中就提到了 Thymeleaf SSTI 漏洞，昨天在赛博群里三梦师傅扔了一个随手挖的 CVE——Thymelea...
11月20日94 views评论bypass
url
从安全角度谈Java反射机制--终章
前言 通过前两章的了解，大家对Java反射机制有了一定的认知。本章作为反射篇的最终章，如果从反序列化的层面来说Java反射的具体危害，需要一些反序列化的基础知识。故笔者决定从...
05月10日77 views评论java
模板
某道艰难构造的ssrf触发ssti的ctf题目
平台地址：内部地址不便放出 这是哈工大热身赛的一题 ~~这完全不热身~~ 考点 sprintf函数漏洞 变量覆盖 SSRF读文件 linux基本知识 ssti Python字符串格式化漏洞 解题 打开...
04月24日90 views评论php
url
7