ssti注入心得体会（深入浅出：我的ssti注入心得体会）

深入浅出：我的ssti注入心得体会

最近在学习web渗透测试，对于潜在的攻击面，ssti注入一直是我比较感兴趣的一块。经过多次尝试，我想和大家分享我的心得体会。

了解ssti注入的基础

首先，在和大家分享我对ssti注入的心得体会之前，我觉得有必要简单介绍一下ssti注入的基础知识。SSTI，即Server Side Template Injection，是一种注入方式。它是指攻击者可以利用应用程序提供的模板语言语句注入恶意代码进而控制服务器。常见的模板语言有Jinja2、Mako、Smarty等，攻击者可以通过注入恶意代码改变模板的计算结果，控制服务器，模板注入也可以导致SQL注入漏洞，XSS漏洞等。

其次，在尝试对网站进行ssti注入之前，我们要了解一下ssti注入的基本细节。我们可以通过以下方法来实现ssti注入攻击。

• 识别应用程序使用的模板引擎。
• 使用模板引擎的内部语言，如Jinja2模板语言。
• 在模板中添加JavaScript或样式标记等，以便触发XSS攻击或劫持域。
• 插入操作系统命令和Shell命令。

ssti注入攻击的实战操作

接下来，我将和大家分享一些ssti注入攻击的实战操作：

了解网站所使用的模板引擎

我们可以使用浏览器中的开发者工具或访问robots.txt等文件来查看网站所使用的模板引擎。当我们知道了网站所使用的模板引擎之后，我们就可以了解该引擎所使用的模板语言。

使用Jinja2闯关

这个实战操作是需要我们在一个类似于CTF的游戏平台上的一个题目——Jinja Ninja中完成。这个题目的难度等级比较低，适合用来练手。

首先是一个模板输出一句话

``` Template: Hello {{r'}} output: Hello {{r'}} payload: {{\"Hello %s\"|format().__class__.__mro__[1].__subclasses__()[414]('/etc/passwd').read()}} ```

还有一个模板可以访问cookie

``` Template: Hello {{r'}} output: Hello {{r'}} payload: {{''.__class__.__mro__[1].__subclasses__()[414]().get('sess')._decode('base64').split(':')[0]}} ```

掌握了这两个操作，在使用其他的模板引擎时或许会变得更加容易

总结

在进行ssti注入前，我们需要了解一些基本知识，如了解网站所使用的模板引擎，模板引擎的内部语言等等。在实践操作中，我们也可以使用各种各样的平台进行练手，逐步掌握ssti注入的技巧和方法。通过不断的尝试和摸索，我们也可以成为一名优秀的网络安全工程师。