SSTI（Server Side Template Injection）是一種攻擊技術，攻擊者通過在服務器端模板中注入惡意代碼來執行任意代碼。當服務器端模板引擎在渲染模板時，如果未正確過濾或轉義用戶輸入，攻擊者可以通過構造惡意的輸入來注入代碼并執行任意命令。
沙盒逃逸是一種攻擊技術，攻擊者通過利用沙盒環境中的漏洞或限制來脫離沙盒，獲取更高的權限或執行更危險的操作。沙盒是一種安全機制，用于限制程序的訪問權限，防止惡意代碼對系統進行損害。
以下是SSTI/沙盒逃逸攻擊的詳細總結：
攻擊者通過在用戶輸入中注入模板語法來利用模板引擎的漏洞。
攻擊者可通過模板注入來執行任意代碼，包括讀取文件、執行系統命令等操作。
常見的使用模板引擎的場景包括網站開發框架（如Django、Flask）、郵件模板等。
需要注意的是，不同的模板引擎在處理模板注入時的行為可能不同，攻擊者需要了解目標環境的模板引擎細節。
收集目標信息：攻擊者需要了解目標系統所使用的模板引擎和其語法，以及是否存在已知的漏洞。
構造惡意輸入：攻擊者通過構造惡意的輸入，將惡意代碼注入到模板中。
執行惡意代碼：模板引擎在渲染模板時，將惡意代碼作為有效代碼執行，攻擊者可以通過惡意代碼執行任意命令。
輸入驗證和過濾：對用戶輸入進行驗證和過濾，確保輸入的數據符合預期的格式和規范。
輸出轉義：對從模板引擎輸出到頁面中的數據進行轉義，防止惡意代碼的執行。
最小權限原則：將服務器端的權限設置為最小，限制攻擊者可能利用的操作和資源。
更新和修補：及時更新和修補模板引擎或相關組件的漏洞，以確保安全性。
總結：SSTI攻擊和沙盒逃逸是常見的Web安全威脅，攻擊者通過注入惡意代碼來執行任意命令或脫離沙盒限制。為了防止這些攻擊，開發者需要對用戶輸入進行驗證和過濾，對輸出進行轉義，并及時更新修補漏洞。
