flawopen.com/Vulnerabilities/Server-Side Template Injection (SSTI)

Server-Side Template Injection (SSTI)：成因与修复

核心概念与子系统术语

模板引擎

Jinja 或 Twig 等服务端组件，负责解析模板语法，并结合模板和上下文数据生成输出。

模板源码注入

外部文本在解析前被加入模板源码，导致引擎把它当作模板语法而非普通数据解释。

上下文数据

单独传递给固定可信模板的值。正确分离可防止 {{ 7 * 7 }} 这样的值被重新解析为模板源码。

CWE-1336

模板引擎中特殊元素未被正确中和。该弱点描述外部输入被不安全地作为模板语法处理。

分步骤攻击流程

机制与根本原因

SSTI 发生在应用让外部影响的文本在解析前成为模板程序的一部分时。在 Flask/Jinja 中，易受攻击的模式是用请求数据构造新的源码字符串并传给 render_template_string()；HTML 转义保护的是输出上下文，不能把不可信模板源码变成数据。修复方法是加载固定模板，并将值作为独立上下文传递。如果必须支持用户编写模板，应只暴露最小数据模型，并在具备资源限制的隔离 worker 中渲染。沙箱是纵深防御，不是暴露秘密或强大应用对象的理由。

# VULNERABLE: request data becomes template source before parsing.
from flask import Flask, request, render_template_string
app = Flask(__name__)

@app.route("/greet")
def greet():
    name = request.args.get("name", "Guest")
    # A value such as {{ 7 * 7 }} is interpreted by the template engine.
    source = f"<h1>Welcome, {name}!</h1>"
    return render_template_string(source)

# HARDENED: fixed template source; request data stays a context value.
from flask import Flask, request, render_template
app = Flask(__name__)

@app.route("/greet")
def greet():
    name = request.args.get("name", "Guest")
    return render_template("greet.html", name=name)

# templates/greet.html is trusted, static source:
# <h1>Welcome, {{ name }}!</h1>

攻击序列与概念示例

• 1来源： 受外部影响的值到达模板构造路径。
• 2不安全组合： 应用将该值放入模板源码，而非作为独立上下文数据传递。
• 3解释执行： 引擎解析组合后的源码。在授权测试环境中，无害算术表达式可确认发生了求值。
• 4条件性影响： 后续访问取决于引擎、暴露对象、配置和进程权限；不能仅凭表达式求值就断定存在 RCE。

工程防护与预防规则

• ✓保持源码固定： 从文件或受控 loader 加载可信模板；用户输入只作为上下文值传递。不要把请求数据拼接进源码。
• ✓区分 SSTI 与 HTML 注入： HTML 转义保护输出上下文，不能修复不可信输入被解析为模板源码的数据流。
• ✓限制用户编写的模板： 若该功能确有必要，按引擎建议使用沙箱，只暴露最小数据模型，并在资源受限的隔离 worker 中渲染。遵循引擎安全说明。
• ✓限制影响范围： 以非 root 服务运行渲染器，并限制其文件、网络和秘密访问。这是遏制措施，不是主要修复。
• ✓添加回归测试： 将 {{ 7 * 7 }} 这样的无害标记作为数据传入，并确认其仍是数据；同时验证模板只来自可信 loader。