SSTI-服務端模板注入漏洞

原理：服務端模板注入與SQL注入的成因一樣，也是服務端接收了用戶的輸入，將其作爲 Web 應用模板內容的一部分，在進行目標編譯渲染的過程中，執行了用戶插入的惡意內容，因而可能導致了敏感信息泄露、代碼執行、GetShell 等問題。其影響範圍主要取決於模版引擎的複雜性。   模板引擎 模板引擎（這裏特指用於Web開發的模板引擎）是爲了使用戶界面與業務數據（內容）分離而產生的，它可以生成特定格式的文檔

>>阅读原文<<