标签 : SSTI

1 篇文章

SSTI原理解析
|
Web安全
|
阅读次
|
2k 字
|
8 分钟
SSTI(Server-Side Template Injection)，服务端模板注入。 一、预备知识1.模板引擎模板引擎(特指web端的模板引擎)是为了分离用户界面和业务数据产生的，通过生成特定格式的文档，利用模板引擎生成前端的html代码，只需要获取用户数据放入渲染函数里即可生成模板+用户数据的前端页面呈现给用户浏览器。 2.SSTI现如今的...