SSI的介绍及语法

最新推荐文章于 2024-08-13 20:57:25 发布

RrEeSsEeTt

最新推荐文章于 2024-08-13 20:57:25 发布

阅读量244

点赞数 3

分类专栏：前端文章标签： html 前端 ssi 注入

本文链接：https://blog.csdn.net/weixin_39762423/article/details/141166759

版权

1 篇文章 0 订阅

订阅专栏

1. 介绍

SSI：Server Side Includes，服务器端包含。

SSI是前乳HTML页面中的指令，在页面被提供时，由服务器进行运算，以对现有html页面增加动态生成的内容，而无需通过CGI程序提供整个页面，或者使用其他动态技术。

从技术角度上，SSI就是在HTML文件中，可以通过注释行调用的命令或指针，即允许通过在HTML页面注入脚本或者远程执行任意代码。

Nginx

在http段加入下面内容：

ssi on;
ssi_silent_errors off;
ssi_types text/shtml;

SHTML文件：

在SHTML文件中使用SSI指令（#incldue）引用其他的HTML文件，此时服务器会将SHTML中包含的SSI指令解释，再传送给客户端。此时的HTML中就不再含有SSI指令了。

<#echo>：显示服务器端环境变量
1. 本文档名称：
2. 现在时间：
3. 显示IP地址：<! #echo var="REMOTE_ADDR"-->
<#include>：将文本内容直接插入到文档中
1. file包含文件：
2. virtual包含文件：
3. file包含文件可以再同一级目录或者其子目录中，但是不能在上一级目录中；virtual包含文件可以是web站点上的虚拟目录的完整路径。
显示web文档相关信息
1. 文件最近更新日期：
2. 文件的长度：<!--#fsize file="文件名称"–--
<#exec>：直接执行服务器上的各种程序
1. 其他可执行程序：
2. CGI：
3. 将某一个外部程序的输出插入到页面中，可以插入CGI程序或者是常规应用程序的输入，这取决于参数是cmd还是cgi。

SSI注入的条件：

漏洞场景：

在很多业务中，用户输入的内容会展示在页面中。

比如：一个存在反射型XSS漏洞的页面，如果输入的payload不是xss代码，而是SSI的标签，同事服务器又开启了对SSI的支持的话，就会存在SSI漏洞。

关注

专栏目录