Template Injection

用户控制的数据用作模板引擎的模板，这使得攻击者能够访问模板上下文，并在某些情况下注入和运行任意代码。

模板引擎用于使用动态数据呈现内容。此上下文数据通常由用户控制并通过模板设置格式，以生成 Web 页面、电子邮件等。模板引擎可通过条件、循环等代码构造处理上下文数据，从而允许在模板中使用功能强大的语言表达式来呈现动态内容。如果攻击者能够控制要呈现的模板，他们将能够通过注入表达式来公开上下文数据，甚至在服务器上运行任意命令。

示例 1：下面的示例显示了如何通过 HTTP 请求检索模板并呈现该模板。

app.get('/', function(req, res){
    let param = req.params['template']
    let val = req.params['templateVal']
    let template = Handlebars.compile('{{user}}: {{' + param + '}}');
    let templateInput = {}
    templateInput['user'] = 'John'
    templateInput[param] = val
    let result = template(templateInput)
    //...
});

Example 1 使用 Handlebars 作为模板引擎，并将用户控制的数据连接到已编译的模板中，这使攻击者能够运行任意 JavaScript。