SSTI

1

發現點

輸入欄位、URL 參數或應用程式的任何使用者可控制部分

2

測試Payload

https://cheatsheet.hackmanit.de/template-injection-table/

${7*7}

3

bypass技巧

模板注入表 集成了大部分CTF中的SSTI WAF绕过技巧

4

濫用

N/A

6.Skills Assessment