服务器端模板注入 (SSTI) 漏洞实战与技巧，网络高级工具透明代理的几种实现方式

服务器端模板注入 (SSTI) 漏洞实战与技巧，网络高级工具透明代理的几种实现方式。

SSTI(Server-Side Template Injection)从名字可以看出即是服务器端模板注入。比如python的flask、php的thinkphp、java的spring等框架一般都采用MVC的模式，用户的输入先进入Controller控制器，然后根据请求类型和请求的指令发送给对应Model业务模型进行业务逻辑判断，数据库存取，最后把结果返回给View视图层，经过模板渲染展示给用户。

SSTI漏洞
概述： 服务器端模板注入是一种攻击者能够使用原生模板语法将恶意有效载荷注入到模板中，然后在服务器端执行的情况。模板引擎旨在通过将固定模板与易变数据结合来生成网页。当用户输入直接连接到模板中，而不是作为数据传入时，可能会发生服务器端模板注入攻击。这使得攻击者可以注入任意模板指令以操纵模板引擎，通常使他们能够完全控制服务器。

什么是模板
模板可以被认为是一段固定好格式，等着开发人员或者用户来填充信息的文件。通过这种方法，可以做到逻辑与视图分离，更容易、清楚且相对安全地编写前后端不同的逻辑。

漏洞原理
服务端接收了攻击者的恶意输入以后，未经任何处理就将