🔥 Server Side Template Injection (SSTI) - Complete Red Team Guide

📋 Table of Contents

1. 🧠 Core Theory & Concepts
2. 🎯 Hacker's Strategy & Mindset
3. 🧭 Target Mapping & Attack Surface Discovery
4. ⚒️ Tools + Manual Approach Combo
5. 🚀 Step-by-Step Exploitation
6. 🧪 Bypass + WAF Evasion
7. 🎭 Authentication/Session Abuse
8. 🛡️ Blue Team View
9. 📝 Reporting Like a Pro
10. 🧰 Learning Resources & Labs
11. 🧠 Red Team Extra Knowledge
12. 🎯 CTF/Interview Ready Section

1. 🧠 Core Theory & Concepts {#core-theory}

Vulnerability টা আসলে কী?

Server Side Template Injection (SSTI) হলো একটি critical vulnerability যেখানে attacker server-side template engine-এ malicious code inject করতে পারে। এটি ঘটে যখন user input সরাসরি template engine-এ pass হয় কোন proper validation ছাড়াই।

সহজ কথায়: Web application যখন dynamic content generate করার জন্য template engine ব্যবহার করে (যেমন Jinja2, Twig, Freemarker), এবং user input সেই template-এ directly embed হয়ে যায়, তখন SSTI vulnerability তৈরি হয়।

এটা কিভাবে কাজ করে?