web安全/渗透测试--25--服务器端包含注入（SSI注入）

一、漏洞描述： SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在HTML文件中，能够经过注释行调用的命令或指针。SSI具备强大的功能，只要使用一条简单的SSI命令就能够实现整个网站的内容更新，时间和日期的动态显示，以及执行shell和CGI脚本程序等复杂的功能。SSI能够称得上是那些资金短缺、时间紧张、工做量大的网站开发人员

>>阅读原文<<