jinja2【SSTI知识点】

jinja2【SSTI知识点】

我们先在虚拟机使用pip命令安装jinja2

pip install jinja2

查看了一下虚拟机的ip：192.168.56.128

然后我们在虚拟机搭建实验环境：

from flask import Flask, request
from jinja2 import Template

app = Flask(__name__)


@app.route("/")
def index():
    name = request.args.get('name', 'guest')

    t = Template("Hello " + name)
    return t.render()


if __name__ == "__main__":
    app.run(debug=True,host='192.168.56.128',port=80)

主机访问：

环境搭建成功，然后我们就可以开始测试了

官方过滤器文档

ctfshow SSTI 知识点总结

SSTI模板注入绕过（进阶篇）