标签:#模板注入

• SSTI 模板注入全景解：Jinja2 / FreeMarker / EL 表达式沙箱绕过实战

  2026/8/6 · 反序列化 · 0 次阅读

  系统讲解服务端模板注入（SSTI）三大主流引擎的语法差异、基础 Payload 构造、沙箱逃逸技巧，以及 tplmap 自动化工具的使用和自定义插件开发。

  #EL表达式 #FreeMarker #Jinja2 #SSTI #模板注入

  阅读全文 →

• Groovy/MVEL 模板注入：从 Jenkins Script Console 到 Drools 规则引擎的 RCE 实战

  2026/8/6 · 命令执行 · 0 次阅读

  深入讲解 Groovy 和 MVEL 两种表达式/模板语言的安全边界，覆盖 Jenkins Pipeline/Script Console、Drools 规则引擎、JBoss 应用服务器等真实漏洞场景，附带各场景的专属 RCE Payload、绕过技巧和完整利用流程。

  #Drools #Groovy #Jenkins #MVEL #RCE #实战 #模板注入

  阅读全文 →

• Flask / Jinja2 模板注入 SSTI 实战：从基础探测到沙箱逃逸的完整链路

  2026/8/6 · 框架安全 · 0 次阅读

  Flask + Jinja2 组合是 Python Web 开发的标准栈，但 Jinja2 的模板语法一旦被开发者误用（把用户输入当作模板渲染），就会酿成 Server-Side Template Injection。本文详解 SSTI 底层原理、基础/高级 Payload、沙箱逃逸手法、WAF 绕过、以及 Flask/Jinja2 代码层修复方案。

  #Flask #Jinja2 #Python沙箱逃逸 #RCE #SSTI #模板注入

  阅读全文 →