常見的web攻擊方式之服務器端模板注入

服務器模板注入 (SSTI ) 是一種利用公共 Web 框架的服務器端模板做爲攻擊媒介的攻擊方式，該攻擊利用了嵌入模板的用戶輸入方式的弱點。SSTI 攻擊能夠用來找出 Web 應用程序的內容結構。下面舉一個例子: 使用 Flask 構建一個基本的 Web 應用程序:python from flask import Flask from flask import request, render_te

>>阅读原文<<