SSI注入（server side includes injection 服务器端包含注入）
Posted F11Team
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了SSI注入（server side includes injection 服务器端包含注入）相关的知识，希望对你有一定的参考价值。
0x01 什么是SSI和SSI注入
SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在html文件中，可以通过注释行调用的命令或指针。SSI具有强大的功能，只要使用一条简单的SSI 命令就可以实现整个网站的内容更新，时间和日期的动态显示，以及执行shell和CGI脚本程序等复杂的功能。SSI 可以称得上是那些资金短缺、时间紧张、工作量大的网站开发人员的最佳帮手。本文将主要结合Apache服务器介绍SSI的使用方法。
ps：(Server-side Includes) 服务器端包含提供了一种对现有HTML文档增加动态内容的方法。apache和iis都可以通过配置支持SSI，在网页内容被返回给用户之前，服务器会执行网页内容中的SSI标签。在很多场景中，用户输入的内容可以显示在页面中，比如一个存在反射XSS漏洞的页面，如果输入的payload不是xss代码而是ssi的标签，服务器又开启了ssi支持的话就会存在SSI漏洞
游客，如果您要查看本帖隐藏内容请回复
以上是关于SSI注入（server side includes injection 服务器端包含注入）的主要内容，如果未能解决你的问题，请参考以下文章
bWAPP----Server-Side Includes (SSI) Injection