English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Server-Side Template Injection (SSTI)

Server-Side Template Injection（SSTI）是指黑客通过操纵服务器端的模板引擎输入来执行恶意代码的攻击方式。模板引擎是一种根据模板文件生成HTML等文件的程序，因此SSTI可以使黑客在网站上注入自己的代码，包括在模板中执行命令，读取Web应用程序的敏感信息，或者以管理员身份执行操作。黑客可以通过各种途径在Web应用程序中注入代码，例如在输入表单中插入恶意代码等。因此，为了保护Web应用程序的安全，开发人员需要加强代码审查和输入验证，以防止黑客利用SSTI攻击和入侵。