挖洞 Tips

        Go 应用程序中遇到 SSTI，尝试以下payload实现 XSS 并绕过 HTML。

{{define "T1"}}<script>alert(1)</script>{{end}} {{template "T1"}

原文始发于微信公众号（Khan安全攻防实验室）：挖洞 Tips