服务端模板注入

摘要

James Kettle 的经典论文《服务端模板注入》：提出检测与利用模板注入的完整方法论，给出五种主流模板引擎的通用利用与沙箱逃逸，并在两款企业应用中挖出可 RCE 的零日漏洞。