标签： 服务端模板注入攻击 SSTI

1. SSTI模板注入（Server-side template injection） a. 服务器模板注入是当攻击者能够用本地的模板语法去注入一个恶意的payload，然后再服务器端执行改模板的攻击 … Continue reading 服务端模板注入攻击 SSTI