SSTI模板注入

时间 2020-08-06

标签 ssti 模板注入繁體版

原文原文链接

先入个门我的感受学SSTI注入以前，最好先学习一下python的沙盒绕过，两个利用的地方比较相似。html Jimja2 Jinja2是默认的仿Django模板的一个模板引擎，由Flask的做者开发。网上搜的语法2333，方便本身回顾python 模板 {{ ... }}：装载一个变量，模板渲染的时候，会使用传进来的同名参数这个变量表明的值替换掉。 {% ... %}：装载一个控制语句。 {#

>>阅读原文<<

1. SSTI(模板注入)
2. SSTI模板注入
3. CTF SSTI(服务器模板注入)
4. 模板注入(SSTI)攻击(jinja2)
5. SSTI (服务器模板注入)
6. SSTI-服务端模板注入漏洞
7. Python模块注入-SSTI
8. 初识SSTI(服务端模板注入攻击)
9. Flask（Jinja2）服务端模板注入漏洞(SSTI)
10. 有关于服务端模板注入（ssti攻击）——BUUCTF - easy_tornado
更多相关文章...
• SQLite 注入 - SQLite教程
• Maven 项目模板 - Maven教程
• 委托模式
• YAML 入门教程