ssti（服务端模板注入）

服务端模板注入的完整知识体系。

文章目录

基础

• SSTI 简介 — 概念、与 XSS 区别
• 模板引擎原理 — 渲染流程

模板引擎专项

• Jinja2 SSTI — Python Flask
• Twig SSTI — PHP Symfony
• Smarty SSTI — PHP
• Velocity 模板注入 — Java
• FreeMarker 模板注入 — Java Spring
• Pebble 模板注入 — Java
• Blade 模板注入 — PHP Laravel
• Thymeleaf 模板注入 — Java Spring
• Django Template SSTI — Python
• Tornado SSTI — Python
• Go Template SSTI — Go

进阶与收尾

• 沙箱逃逸 — 通用思路
• Python 对象链 — __class__ 链
• Java 反射 — Runtime.exec
• 缓解与修复 — 逻辑分离/沙箱

---

目录树

ssti
│
├── 00-intro
├── template-engine
├── jinja2 / twig / smarty / velocity / freemarker
├── pebble / blade / thymeleaf / django-template / tornado / go-template
├── sandbox-escape / python-object-chain / java-reflection
├── cases / mitigation / references

---

返回 Web 漏洞