LogoClawIndex
案例技能关于
LogoClawIndex

ssti-hunter - 检测与评估服务端模板注入

检测、识别并评估常见模板引擎中的服务端模板注入，并生成结构化报告。

标签

更新于: 2026-09-28
SSTIRCE注入模板Web

能力

典型输入

典型输出

该技能可以做什么

  • 识别注入点
  • 确认模板求值
  • 识别模板引擎
  • 评估引擎利用方式
  • 整理严重性报告

输入

  • 目标 URL 和端点
  • HTTP 请求与响应
  • 输入反射行为
  • 错误消息与堆栈跟踪
  • 模板引擎上下文

输出

  • SSTI 检测结果
  • 模板引擎识别结果
  • 利用评估结果
  • 严重性与 CWE 报告
  • 修复建议

要求

    来源

    • 规范: SKILL.md

    ClawIndex

    OpenClaw Skills 与 Use Case 索引

    ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

    索引

    Skills·
    Cases

    Meta

    关于·
    声明·
    邮箱·
    GitHub
    © 2026 ClawIndex 保留所有权利。
    识别注入点
    确认模板求值
    识别模板引擎
    评估引擎利用方式
    目标 URL 和端点
    HTTP 请求与响应
    输入反射行为
    SSTI 检测结果
    模板引擎识别结果
    利用评估结果