Глубокое погружение в Server-Side Template Injection (SSTI) в Go-приложениях. Вы научитесь находить и эксплуатировать уязвимости в шаблонизаторах text/template и html/template, использовать вызовы методов структур для кражи секретов, атаковать email-шаблоны и внедрять надежную защиту с контекстным экранированием.
Разбираемся с механикой выполнения кода внутри шаблонов Go и опасной разницей между двумя стандартными пакетами.
Изучаем классические уязвимости при динамической генерации шаблонов из пользовательского ввода. Защита через статические шаблоны.
Продвинутая эксплуатация: вызов методов Go-структур из шаблона для доступа к секретам и выполнения действий на сервере.
Исследуем специфический вектор атаки — инъекцию в email-шаблоны, где text/template часто используется без должной защиты.
Синтез всех типов SSTI в Go, сравнительные таблицы, реальные CVE и чек-лист безопасности шаблонов.