小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译_%3f url反编译

作者：人工智能uu | 2024-07-11 08:46:15

踩

%3f url反编译

#知识点：

1、PYC 文件反编译

2、Python-Web-SSTI

3、SSTI 模版注入利用分析

各语言的SSIT漏洞情况：

SSIT漏洞过程：

https://xz.aliyun.com/t/12181?page=1&time__1311=n4fxni0Qnr0%3DD%2FD0Dx2BmDkfDCDgmrYgBxYwD&alichlgref=https%3A%2F%2Fwww.baidu.com%2Flink%3Furl%3Dxzkjf9x2jM5-hdX-jJhGSyVYqNrH1jEYt9WhW4TlMDot3yoBSI43ZbwS-Ylyj9m1%26wd%3D%26eqid%3Dd46bd7a8000144420000000665b26349

一、PY 反编译-PYC 编译文件反编译源码

pyc (pyd、pyo都是一样的)文件是 py 文件编译后生成的字节码文件(byte code)，pyc 文件经过 python 解释器最终会生成机器码运行。因此 pyc 文件是可以跨平台部署的，类似 Java 的.class,.jar文件，一般 py 文件改变后，都会重新生成 pyc 文件。

python反编译 - 在线工具

对pyc文件进行反编译

SSTI 入门-原理&分类&检测&分析&利用

SSTI：

漏洞成因就是服务端接收了用户的恶意输入以后，未经任何处理就将其作为 Web 应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell 等问题。其影响范围主要取决于模版引擎的复杂性。

网站更改模板后，界面会改但数据不会；在界面修改过后的数据接受，传入类似的数据一般就会被接受和执行。针对于模板


from flask import Flask
from flask import request
from flask import config
from flask import render_template_string
app = Flask(__name__)
 
app.config['SECRET_KEY'] = "flag{SSTI_123456}"
@app.route('/')//连接路由
def hello_world():
    return 'Hello World!'
 
@app.errorhandler(404)//404报错，并进入以下的结构
def page_not_found(e):
    template = '''
{%% block body %%}//html的界面
    <div class="center-content error">
        <h1>Oops! That page doesn't exist.</h1>
        <h3>%s</h3>//%python的参数变量
    </div> 
{%% endblock %%}
''' % (request.args.get('404_url'))//输入的参数，获取
    return render_template_string(template), 404
 
if __name__ == '__main__':
    app.run(host='0.0.0.0',debug=True)//执行的访问地址