模板注入

将用户输入直接拼入模板源码会导致服务端模板注入（SSTI）。本模块讲解模板引擎识别方法，演练利用 Python 对象继承链与全局命名空间实现任意文件读取和远程命令执行，并介绍主流模板引擎载荷、过滤绕过、SSTImap 工具及沙箱防御。