以 Bypass 为中心谭谈 Flask-jinja2 SSTI 的利用

一、SSTI简介 SSTI， 即 Server-Side Template Injection，服务器端模板注入。 1、SSTI产生原因 在MVC框架中，用户的输入通过 View …