Tag: SSTI

All the articles with the tag "SSTI".

• FreeMarker 模板注入与积木报表 CVE-2023-4450

  7 May, 2026

  FreeMarker SSTI：视图名解析、内存模板遮蔽与积木报表未授权 RCE 的代码级分析。

• SSTI 模板注入：检测、利用与修复

  11 Mar, 2025

  Jinja2/Twig 检测、利用链构造、无回显 OOB 探测与修复方案。