初识SSTI(服务端模板注入攻击)

1、模板引擎(SST) 百度百科： 模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它能够生成特定格式的文档，用于网站的模板引擎就会生成一个标准的HTML文档。php 原理： 模板引擎的实现方式有不少，最简单的是“置换型”模板引擎，这类模板引擎只是将指定模板内容（字符串）中的特定标记（子字符串）替换一下便生成了最终须要的业务数据（好比网页)。html 置

>>阅读原文<<