SSTI漏洞原理及利用方式？

SSTI（Server Side Template Injection）漏洞是指攻击者能够通过注入恶意的模板代码，直接在服务器端执行，从而导致服务器端代码执行漏洞。SSTI漏洞通常存在于使用模板引擎的Web应用程序中，攻击者在输入框中注入恶意代码，然后触发漏洞，导致服务器执行恶意代码。攻击者利用SSTI漏洞可以进行以下攻击：

直接执行任意代码，包括读取、修改、删除服务器上的文件等操作。
通过模板引擎的渲染机制，将攻击者自己构造的模板代码注入到页面中，从而实现XSS攻击。
利用模板引擎自带的函数或变量，对服务器进行探测，获取服务器敏感信息等。

攻击者可以利用以下方式进行SSTI漏洞利用：

注入模板代码：攻击者可以在输入框中注入模板代码，从而直接执行恶意代码。
利用模板引擎的变量、函数等：攻击者可以利用模板引擎自带的变量、函数等进行注入，从而执行恶意代码。
利用模板引擎的继承机制：攻击者可以利用模板引擎的继承机制，在子模板中注入恶意代码，从而在渲染时执行恶意代码。