2023-07-30发表2024-12-22更新7 分钟读完 (大约1124个字)EjsRCE分析Ejs概念与基本用法概念 EJS是一个javascript模板库,用来从json数据中生成HTML字符串 功能:缓存功能,能够缓存好的HTML模板; <% code %>用来执行javascript代码 感觉,有点像php里面jinja2那种模板,这也许就是为什么ejs也有SSTI注入,都可以动态渲染执行代码。阅读更多