开源项目 `websitesVulnerableToSSTI` 使用教程-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_01099/article/details/141989483

开源项目 `websitesVulnerableToSSTI` 使用教程

websitesVulnerableToSSTISimple websites vulnerable to Server Side Template Injections(SSTI)项目地址:https://gitcode.com/gh_mirrors/we/websitesVulnerableToSSTI

1. 项目的目录结构及介绍

websitesVulnerableToSSTI/
├── go/
│   └── goTemplate/
├── index/
├── java/
├── javascript/
├── php/
├── python/
├── ruby/
├── .gitignore
├── LICENSE
├── README.md
├── docker-compose.yml
├── run.sh
└── xxxx.sh

目录结构说明

go/: 包含使用Go语言编写的模板注入示例。
- goTemplate/: Go语言模板的具体实现。
index/: 包含项目的索引文件。
java/: 包含使用Java语言编写的模板注入示例。
javascript/: 包含使用JavaScript语言编写的模板注入示例。
php/: 包含使用PHP语言编写的模板注入示例。
python/: 包含使用Python语言编写的模板注入示例。
ruby/: 包含使用Ruby语言编写的模板注入示例。
.gitignore: Git忽略文件配置。
LICENSE: 项目许可证文件。
README.md: 项目说明文档。
docker-compose.yml: Docker Compose配置文件，用于启动项目。
run.sh: 项目的启动脚本。
xxxx.sh: 其他脚本文件。

2. 项目的启动文件介绍

`run.sh`

run.sh 是项目的启动脚本，用于启动所有包含的示例网站。该脚本的具体内容如下：

#!/bin/bash

# 启动所有示例网站
docker-compose up -d

使用方法

确保已安装Docker和Docker Compose。
在项目根目录下运行以下命令启动项目：

./run.sh

3. 项目的配置文件介绍

`docker-compose.yml`

docker-compose.yml 是Docker Compose的配置文件，用于定义和运行多个Docker容器。以下是该文件的主要内容：

version: '3'
services:
  go:
    build: ./go
    ports:
      - "8080:8080"
  index:
    build: ./index
    ports:
      - "8081:8081"
  java:
    build: ./java
    ports:
      - "8082:8082"
  javascript:
    build: ./javascript
    ports:
      - "8083:8083"
  php:
    build: ./php
    ports:
      - "8084:8084"
  python:
    build: ./python
    ports:
      - "8085:8085"
  ruby:
    build: ./ruby
    ports:
      - "8086:8086"

配置文件说明

version: 指定Docker Compose文件的版本。
services: 定义各个服务的配置。
- go: 使用Go语言编写的示例网站，端口映射为8080。
- index: 索引示例网站，端口映射为8081。
- java: 使用Java语言编写的示例网站，端口映射为8082。
- javascript: 使用JavaScript语言编写的示例网站，端口映射为8083。
- php: 使用PHP语言编写的示例网站，端口映射为8084。
- python: 使用Python语言编写的示例网站，端口映射为8085。
- ruby: 使用Ruby语言编写的示例网站，端口映射为8086。