bugku ctf（web）靶场实战—-Simple_SSTI_1 – 作者:web123

楼主一个初入安全行业的新手，最近开始慢慢做ctf靶场的题，也想开始写一些简单的安全文章记录下自己的学习过程。

首先第一题，SSTI，楼主一点进去一脸懵，没听过这东西啊，百度了下原来叫模板注入，就是当下流行的python的flask，java的spring等框架由于输入控制的不严格，导致攻击者的输入可以被当做模板内容的一部分，执行了用户语句，造成getshell、信息泄露等危害。具体参考：https://www.cnblogs.com/bmjoker/p/13508538.html

———————————————————————————————————-

由于提示flag可能是可控参数，并且提示到secret_key中查找

于是我们构造payload{{config.SECRET_KEY}}

可以成功获取到flag

—————————————————————

总结：SSTI可能是不常见的web漏洞，和以往的sql、xss不同，日后要多加学习

来源：freebuf.com 2021-07-13 15:28:44 by: web123