ssti自动化绕过工具

ssti 自动化绕过工具

做 ctf 比赛遇到了 ssti 的题目，发现的一个工具，ssti 自动化绕过工具

项目地址：https://github.com/Marven11/Fenjing

介绍：焚靖是一个针对 CTF 比赛中 Jinja SSTI 绕过 WAF 的全自动脚本，可以自动攻击给定的网站或接口，省去手动测试接口，fuzz 题目 WAF 的时间。

安装及使用

Copy
pip3 install fenjing
fenjing webui

打开链接，界面如下：

填入参数

目标链接：http://xx.xx.xx.xx:18055/login
请求方式：POST
表单输入：需要填写表单字段，username，password

开始分析，即可自动化遍历 payload，成功后会有提示，然后在输出 cat /flag 命令查看 flag