常见的web攻击方式之服务器端模板注入

服务器模板注入 (SSTI ) 是一种利用公共 Web 框架的服务器端模板做为攻击媒介的攻击方式，该攻击利用了嵌入模板的用户输入方式的弱点。SSTI 攻击能够用来找出 Web 应用程序的内容结构。下面举一个例子: 使用 Flask 构建一个基本的 Web 应用程序:python from flask import Flask from flask import request, render_te

>>阅读原文<<