SSTI徹底學習

1、什麼是SSTI SSTI就是服務器端模板注入(Server-Side Template Injection)，也給出了一個注入的概念。php 常見的注入有：SQL 注入，XSS 注入，XPATH 注入，XML 注入，代碼注入，命令注入等等。sql注入已經出世不少年了，對於sql注入的概念和原理不少人應該是至關清楚了，SSTI也是注入類的漏洞，其成因實際上是能夠類比於sql注入的。html sq

>>阅读原文<<