SSTI漏洞
概述： 服务器端模板注入是一种攻击者能够使用原生模板语法将恶意有效载荷注入到模板中，然后在服务器端执行的情况。模板引擎旨在通过将固定模板与易变数据结合来生成网页。当用户输入直接连接到模板中，而不是作为数据传入时，可能会发生服务器端模板注入攻击。这使得攻击者可以注入任意模板指令以操纵模板引擎，通常使他们能够完全控制服务器。
主要要点：
- 什么是服务器端模板注入：当攻击者能够使用模板的原生语法将恶意有效载荷注入到模板中，并在服务器端执行时，就会发生服务器端模板注入。模板引擎的设计目的是通过结合固定模板和易变数据来生成网页。
- 服务器端模板注入的影响：服务器端模板注入漏洞可能会使网站面临各种攻击，具体取决于所使用的模板引擎以及应用程序如何使用它。在某些罕见的情况下，这些漏洞不会带来真正的安全风险。但大多数时候，服务器端模板注入的影响可能是灾难性的。
- 如何产生服务器端模板注入漏洞：当用户输入连接到模板中而不是作为数据传入时，可能会产生服务器端模板注入漏洞。
- 构建服务器端模板注入攻击：识别服务器端模板注入漏洞并制定成功的攻击通常涉及以下高级过程：检测、识别和利用。
- 如何预防服务器端模板注入漏洞：防止服务器端模板注入的最佳方法是不允许任何用户修改或提交新模板。但由于业务需求，有时这是不可避免的。
https://portswigger.net/web-security/server-side-template-injection
服务器端模板注入 (SSTI) 漏洞实战与技巧
服务器端模板注入 (SSTI) 是一种攻击者能够插入并执行模板语言代码的漏洞。这种漏洞的存在可能导致严重的安全风险，包括远程代码执行。以下是关于 SSTI 的实战和技巧的总结：
1. 识别 SSTI
- 输入测试：尝试插入模板语言特定的字符或语法，例如
{{7*7}}，看看响应中是否返回49。 - 错误消息：某些模板引擎在解析错误的模板时会返回特定的错误消息，这些消息可以帮助识别潜在的 SSTI 漏洞。
2. 利用 SSTI
- 执行代码：一旦确认存在 SSTI，攻击者可能会尝试执行更复杂的代码，例如调用内置函数或访问敏感数据。
- 绕过限制：某些应用可能会尝试过滤或限制可能的模板注入，但通常可以通过使用不同的语法或编码方法来绕过这些限制。
3. 深入利用
- 远程代码执行 (RCE)：某些模板引擎允许执行系统命令或其他危险操作，这可能导致完全的服务器控制。
- 数据泄露：通过 SSTI，攻击者可能能够访问和泄露应用的敏感数据，例如数据库内容、配置文件或其他重要信息。
4. 防御策略
- 避免动态模板：尽量不要允许用户提供的数据直接用作模板内容。
- 使用安全的模板引擎：选择那些默认不允许执行任意代码的模板引擎。
- 输入验证和输出编码：验证所有用户输入，并对任何插入到模板中的数据进行适当的输出编码。
5. 实战技巧
- 持续学习：由于新的绕过技术和利用方法不断出现，因此定期学习和研究最新的 SSTI 攻击技术是很重要的。
- 使用工具：使用如 Burp Suite 这样的工具可以帮助自动化 SSTI 的检测和利用过程。
- 参与实战训练：参与像 PortSwigger Web Security Academy 这样的平台进行实战训练，以增强对 SSTI 的理解和利用能力。