🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSTI #模板注入
📦 项目名称： sstiscan
👤 项目作者： 485961590
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-10 13:41:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSTI #模板注入
📦 项目名称： sstiscan
👤 项目作者： 485961590
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-10 13:41:30
📝 项目描述：
sstiscan 是一个基于 Go 1.24+ 的服务端模板注入（SSTI，Server-Side Template Injection）检测引擎，面向 Flask/Jinja2 目标的授权安全测试。它通过「随机基线标记 + 动态算术探针 + 过滤绕过升级 + 上下文比对 + 证据评分」判断参数是否被模板引擎求值，并输出结构化结果；标准语法被 WAF/过滤规则拦截时，自动以无害语法变体逐层重试并标注绕过路径。🔗 点击访问项目地址
GitHub
485961590/sstiscan
sstiscan 是一个基于 Go 1.24+ 的服务端模板注入（SSTI，Server-Side Template Injection）检测引擎，面向 Flask/Jinja2 目标的授权安全测试。它通过「随机基线标记 + 动态算术探针 + 过滤绕过升级 + 上下文比对 + 证据评分」判断参数是否被模板引擎求值，并输出结构化结果；标准语法被 WAF/过滤规则拦截时，自动以无害语法变体逐层重...
