原文出處：http://blog.knownsec.com/2015/11/server-side-template-injection-attack-analysis/
在2015年的黑帽大會上 James Kettle 講解了《Server-Side Template Injection: RCE for the modern webapp》，從服務端模板注入的形成到檢測，再到驗證和利用都進行了詳細的介紹。本文在理解原文內容的基礎上，結合更為具體的示例對服務端模板注入的原理和掃描檢測方法做一個淺析
文章圖片來源：https://hellohxk.com/blog/ssti/
前言引用來源：http://blog.knownsec.com/2015/11/server-side-template-injection-attack-analysis/
參考連結:https://hellohxk.com/blog/ssti/
如文章侵犯，作者有疑義，請來信聯繫[email protected]，將立即刪除，謝謝。
－－－－－－－－－－－－－－－－－－－
如果你認同支持我們每日分享的文章的話，請幫我們按個讚並且點擊追蹤「搶先看」，這樣就可以快速獲得最新消息囉！
您的分享及點讚，是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/
