Flask服务端模板(Jinja2)注入漏洞（SSTI）复现

目录

1.漏洞概述

2.影响范围

3.漏洞等级

4.漏洞复现

（1）环境搭建

（2）漏洞利用

5.漏洞原理

（1）分析payload

（2）分析源码

6.修复建议

1.漏洞概述

        服务器模板注入(SSTI)是一种利用公共 Web框架的服务器端模板作为攻击媒介的攻击方式，该攻击利用了嵌入模板的用户输入方式的弱点。SSTI攻击可以利用拼接恶意用户输入导致各种漏洞。通过模板，Web应用可以把输入转换成特定的HTML文件或者email格式。

2.影响范围

       使用Flask框架开发并且使用Jinja2模板引擎，最重要的是模板内容可控。满足该条件的Flask模块中几乎都存在注入漏洞。

3.漏洞等级

     高危

4.漏洞复现

（1）环境搭建