SSTI 模板注入。
区分把输入作为模板数据和作为模板源码处理。
重点掌握
- 模板表达式与上下文
- 模板引擎识别
- 沙箱与安全渲染
建议先学
以下知识有助于理解这个主题，可根据自己的基础选择。
专题学习渠道
入口指向对应主题的文档或课程页面。先阅读概念与例题，再回到题目中独立验证。
去哪里练习
进入该平台后，按“SSTI 模板注入”或相关关键词查找题目。这里提供练习平台入口，题单与费用以平台当前页面为准。
相关工具
点击工具可查看官方发布入口及按系统区分的安装说明。
连接下一个知识点
本页是学习导航与要点摘要，详细原理和操作以所链接的专题文档为准。