Tag: SSTI

All the articles with the tag "SSTI".

• Java FreeMarker 模板注入：从内存模板遮蔽到积木报表 CVE-2023-4450

  29 Aug, 2026

  跟着课程复现 FreeMarker SSTI：视图名解析机制、StringTemplateLoader 内存模板遮蔽、?new/?api/Jython 三条利用面，再落到真实 CVE——积木报表 queryFieldBySql 未授权 RCE 的代码级分析与防御。

• SSTI 模板注入：检测、利用与修复

  25 Jun, 2026

  从原理到实战复现服务器端模板注入：Jinja2/Twig 检测、利用链构造、无回显 OOB 探测与修复方案。