模板与标记注入(SSTI/SSI/XSLT)

掌握模板与标记注入漏洞（SSTI、SSI、XSLT）的统一心智模型。学习如何通过特殊字符与数学表达式探针判别底层模板引擎类型；掌握 Jinja2 类自省链及 Mako 原生 Python 执行的 RCE 升级技巧；探讨 Apache 服务端包含（SSI）下留言板 shtml `#exec` 注入的危害；剖析 XSLT 转换中 `registerPHPFunctions` 错配引发的系统执行缺陷，并归纳纵深防御与分离设计原则。