细说服务器端模板注入（SSTI）
原标题：细说服务器端模板注入（SSTI）
最近做ctf时遇到一个模板注入的题，才想到以前都是直接在网上找payload，并没有仔细研究过ssti。本文从几个方面来细说ssti并应用实例来加深理解。
1.什么是服务器端模板注入？
服务器端模板注入是指攻击者能够使用本机模板语法将恶意有效负载注入模板中，然后在服务器端执行该模板。
模板引擎旨在通过将固定模板与易失性数据结合来生成网页。当用户输入直接
责任编辑：
相关知识
细说服务器端模板注入（SSTI）
你的人生，有多少“模板”？
同学聚会邀请函电子版模板免费
感恩节电子贺卡制作，感恩节海报模板
十个红人开发信建议，附邮件模板（收藏！）
细说化学分析实验室设计
孙家龙细说明清山水画
准高三必看丨高中语文诗词鉴赏答题模板汇总！背会轻松拿高分
【推荐】幼儿教学活动设计方案模板|幼儿教资科目二重点内容
第一台电注入激光器研制成功
网址: 细说服务器端模板注入（SSTI） http://m.alq5.com/newsview31125.html
