服务器端模板注入(SSTI)

判断模板：

X-Powered-By:ThinkPHP

Python 【Mako、Tornado】
PHP 【Twig】

127.0.0.1/ssti={{4*4}} #如果算出16，可以推断出使用Mako、Tornado、Twig模板

PHP 【Smarty】
Java 【Freemarker】

127.0.0.1/ssti=${2*2} //如果算出4，可以推断出使用Smarty、Freemarker模板

Python 【Jinja】

127.0.0.1/ssti=${2*5} //如果算出55，可以推断出使用Jinja模板

Ruby 【Liquid】

127.0.0.1/ssti=<%=qwerqwer%> //随便输，会报出Ruby错

注意：
如果输出变空白，可以加一段html语法来判断，是否是{{4*4}}的模板，如果能显示html语法但{{4*4}}执行还是空白就说明模板使用错误，可以换${n*m}来试一下

127.0.0.1/ssti={{4*4}}<a href="ri">a</a>

SSTI漏洞利用

Github