发布于 2025-11-10
摘要
SSTI(Server-Side Template Injection,服务器端模板注入)是一种常见的 Web 安全漏洞,通常出现在使用模板引擎渲染动态内容的 Web 应用中。 在许多 Web 框架中,模板引擎用于将数据动态插入到 HTML...... 