SSTI模板注入

时间 2021-01-12

原文原文链接

先入个门个人感觉学SSTI注入之前，最好先学习一下python的沙盒绕过，两个利用的地方比较类似。 Jimja2 Jinja2是默认的仿Django模板的一个模板引擎，由Flask的作者开发。网上搜的语法2333，方便自己回顾模板 {{ ... }}：装载一个变量，模板渲染的时候，会使用传进来的同名参数这个变量代表的值替换掉。 {% ... %}：装载一个控制语句。 {# ... #}：装载一

>>阅读原文<<

1. SSTI(模板注入)
2. SSTI模板注入
3. CTF SSTI(服务器模板注入)
4. 模板注入(SSTI)攻击(jinja2)
5. SSTI (服务器模板注入)
6. SSTI-服务端模板注入漏洞
7. Python模块注入-SSTI
8. 初识SSTI(服务端模板注入攻击)
9. Flask（Jinja2）服务端模板注入漏洞(SSTI)
10. 有关于服务端模板注入（ssti攻击）——BUUCTF - easy_tornado
更多相关文章...
• SQLite 注入 - SQLite教程
• Maven 项目模板 - Maven教程
• 委托模式
• YAML 入门教程