服务器端模板注入

什么是SSTI漏洞？SSTI（Server-Side Template Injection）是一种服务器端模板注入漏洞，它发生在使用模板引擎的Web应用程序中，当应用程序接受用户输入并将其直接传递到模板引擎中进行解析时，如果未对用户输入进行充分的验证和过滤，攻击者可以通过构造恶意的输入来注入模板代码，导致服务器……