初識SSTI(服務端模板注入攻擊)

1、模板引擎(SST) 百度百科： 模板引擎（這裏特指用於Web開發的模板引擎）是爲了使用戶界面與業務數據（內容）分離而產生的，它能夠生成特定格式的文檔，用於網站的模板引擎就會生成一個標準的HTML文檔。php 原理： 模板引擎的實現方式有不少，最簡單的是「置換型」模板引擎，這類模板引擎只是將指定模板內容（字符串）中的特定標記（子字符串）替換一下便生成了最終須要的業務數據（好比網頁)。html 置

>>阅读原文<<