FreeBuf网络安全行业门户 · 2024-02-05T02:16:17Z

强网杯hellospring引出SSTI的学习

📝

内容提要

本文介绍了模版注入（SSTI）的概念和原理，以及Pebble模版引擎的使用。文章还提到了Pebble模版注入的漏洞成因和影响范围，并给出了复现该漏洞的步骤和思路。最后，文章总结了模版注入的常见特点和防范措施。