Basic SSTI: Кастомное приветствие

# Server-Side Template Injection в приветствии профиля ## Сценарий Вы — приглашённый аудитор магазина настольных игр **MeepleCart**. Команда вот-вот выкатит «персональное приветствие»: пользователь пишет текст, и он появляется на странице профиля. Код-ревью фича прошла, но штатный инженер по безопасности попросил проверить её до релиза. Во внутреннем контексте рендеринга страницы живёт служебная метка, которая не должна быть видна обычному пользователю, — проверьте, удастся ли достать её из обычной учётной записи. ## Цель 1. Разберитесь, что сервер делает с полем приветствия: подставляет его как данные или обрабатывает как код шаблона. 2. Исследуйте контекст рендеринга: выведите его целиком и посмотрите, какие поля доступны из пользовательской строки. 3. Извлеките значение служебной метки и получите флаг. ## Теория Server-Side Template Injection — случай, когда ввод пользователя попадает не в данные шаблона, а в сам его исходный код. Если строку отдают парсеру шаблонизатора, она получает права полноценного шаблона: может обращаться к полям контекста, который приложение передало в рендеринг. В Go у атакующего нет рефлексии уровня других языков — но доступны все поля и методы переданной структуры, а в ней часто оказываются и служебные значения. **Уязвимый паттерн:** ```go tmpl, _ := texttemplate.New("greeting").Parse(greetingTpl) tmpl.Execute(&greetingBuf, map[string]interface{}{ /* поля контекста */ }) ``` Приветствие парсится как шаблон и исполняется с контекстом, среди полей которого есть конфиденциальная метка. В языке шаблонов существует идентификатор, выводящий весь контекст разом, — с него удобно начать разведку, а затем обратиться к нужному полю по имени. ## Точка входа атаки `POST /profile/greeting` — форма редактирования приветствия (параметр `greeting_template`); результат рендерится на `GET /profile`. * **Учётные данные:** `demo` / `demo` * **Цель:** служебная метка из контекста рендеринга — её значение и есть флаг