Flask SSTI漏洞利用：afr_3题目中/proc目录与Session伪造实战解析

Flask SSTI漏洞利用：从/proc目录泄露到Session伪造的完整攻击链剖析

1. 漏洞背景与攻击场景概述

在CTF竞赛和实际渗透测试中，Flask框架因其灵活性和易用性成为常见目标。本文将以一道综合性题目为例，深入解析如何通过Linux系统的/proc目录信息泄露、Flask SSTI（服务端模板注入）以及Session伪造三个技术点的串联，构建完整的攻击链条。这种攻击模式不仅存在于CTF赛场，在真实世界的Web应用安全评估中同样具有参考价值。

Flask作为轻量级Python Web框架，其模板引擎Jinja2的强大功能背后隐藏着安全风险。当开发者未对用户输入进行严格过滤时，攻击者可能通过精心构造的输入实现服务端代码执行。结合Linux系统特性（如/proc目录）和Flask的Session机制，这类漏洞的利用往往能产生"1+1>2"的效果。

2. /proc目录信息泄露利用详解

2.1 /proc目录的特殊性

Linux系统的/proc是一个虚拟文件系统，它提供了访问内核数据的接口。每个运行中的进程在/proc下都有一个以PID命名的子目录，而 /proc/self 则指向当前进程的目录。关键文件包括：

• cmdline ：进程启动的完整命令
• cwd ：指向进程当前工作目录的符号链接
• environ ：进程环境变量
• fd/ ：包含进程打开的文件描述符

# 查看当前进程的启动命令
cat /proc/self/cmdline

# 查看当前工作目录内容
ls -la /proc/self/cwd/

2.2 在CTF中的利用方式

在Web题目中，当存在任意文件读取漏洞但不知道应用路径时，可以通过/proc目录获取关键信息：

1. 获取应用启动命令 ：读取 /proc/self/cmdline 通常能发现Python脚本路径
2. 定位工作目录 ：通过 /proc/self/cwd 可直接访问应用文件
3. 提取环境变量 ： /proc/self/environ 可能包含数据库密码等敏感信息

注意：现代Docker环境通常会