ssti代码

### SSTI（服务器端模板注入）概述 服务器端模板注入（Server-Side Template Injection, SSTI）是一种攻击形式，允许攻击者通过向应用程序发送恶意输入来操控服务器上的模板引擎行为。这种漏洞通常发生在用户输入未经过适当验证或转义的情况下被直接嵌入到模板渲染过程中。 以下是关于SSTI的相关代码示例、漏洞利用以及防御措施的详细介绍： --- ### 1. SSTI 漏洞代码示例 以下是一个基于 Jinja2 的 Python Flask 应用程序中的典型 SSTI 漏洞代码示例[^3]: ```python from flask import Flask, render_template_string, request app = Flask(__name__) @app.route('/') def index(): name = request.args.get('name', 'World') template = f'Hello {name}' return render_template_string(template) if __name__ == '__main__': app.run(debug=True) ``` 在这个例子中，`render_template_string()` 函数会将 `template` 变量的内容作为模板字符串解析并执行。由于用户的输入 (`request.args.get('name')`) 被直接拼接到模板字符串中，因此可能导致 SSTI 攻击。 --- ### 2. SSTI 漏洞利用过程 假设上述代码运行在本地环境，可以通过构造如下 Payload 来触发 SSTI: #### 构造 Payload Payload 示例： `http://localhost:5000/?name={{''.__class__.__mro__[2].__subclasses__()}}` 此 Payload 将返回当前环境中所有的子类列表，进一步可以尝试调用内置函数或其他敏感操作。例如，获取系统命令执行能力的 Payload 如下[^4]： ```jinja {{ ''.__class__.__mro__[2].__subclasses__()[77].__init__.__globals__.__builtins__.open('/etc/passwd').read() }} ``` 该 Payload 使用了 `.open()` 方法读取 `/etc/passwd` 文件内容，展示了如何通过 SSTI 实现远程文件访问甚至远程代码执行（RCE）的能力。 另一个更复杂的 Payload 是通过爆破 `subclasses()` 获取特定功能的方法索引，并最终实现 RCE[^5]： ```jinja {% set chr=[].__class__.__bases__[0].__subclasses__()[77].__init__.__globals__.__builtins__.chr %} {% set exec=''.join([chr(i) for i in [101,99,101]]) %} {{exec}} ``` 以上代码动态构建了一个 `exec` 字符串并通过模板引擎执行之。 --- ### 3. SSTI 防御措施 为了防止 SSTI 漏洞的发生，可以从以下几个方面入手： #### （1）避免直接传递用户可控的数据至模板引擎 应始终确保用户提交的数据仅作为变量值而非模板结构的一部分参与渲染。例如修改前面提到的应用程序为安全模式： ```python from flask import Flask, render_template, request app = Flask(__name__) @app.route('/') def index(): name = request.args.get('name', 'World') return render_template('index.html', name=name) if __name__ == '__main__': app.run(debug=True) ``` 在此情况下，`index.html` 中定义固定的模板逻辑，而不会接受来自 URL 参数的影响。 #### （2）启用沙盒机制 某些模板引擎支持开启沙箱模式以限制潜在危险的操作。对于 Jinja2，可通过设置 `sandboxed=True` 启动沙盒环境： ```python from jinja2.sandbox import SandboxedEnvironment env = SandboxedEnvironment() template = env.from_string(user_input) result = template.render(data) ``` 这样即使存在恶意输入也无法突破设定的安全边界。 #### （3）严格校验与过滤输入 对所有外部输入实施白名单策略，只接收预期范围内的字符集；或者采用正则表达式等方式剔除非法成分后再交由后续处理模块使用。 --- ### 总结 综上所述，SSTI 漏洞源于开发者未能妥善隔离不可信数据与模板语法规则之间的交互关系。通过对实际案例的学习可知，合理设计架构配合必要的防护手段能够显著降低此类风险发生的概率。 ---