Template Injection

使用者控制的資料可當作範本引擎的範本，可讓攻擊者存取範本內容，並在某些情況下，插入和執行任意程式碼。

範本引擎可用於透過動態資料轉譯內容。此內容資料一般受使用者控制，由範本格式化以產生網頁、電子郵件等。範本引擎透過使用程式碼建構 (例如條件、循環等) 處理內容資料，可將強大的語言運算式用於範本中以轉譯動態內容。如果攻擊者可控制要轉譯的範本，便能插入運算式來洩漏內容資料，甚至在伺服器上執行任意指令。

範例 1：以下範例顯示如何從 HTTP 要求擷取範本並加以轉譯。

app.get('/', function(req, res){
    let param = req.params['template']
    let val = req.params['templateVal']
    let template = Handlebars.compile('{{user}}: {{' + param + '}}');
    let templateInput = {}
    templateInput['user'] = 'John'
    templateInput[param] = val
    let result = template(templateInput)
    //...
});

Example 1 使用 Handlebars 做為範本引擎，並將使用者控制的資料串聯到編譯後的範本中，從而使攻擊者能夠執行任意 JavaScript。