تست SSI Injection

SSI Injection چیست؟

Server-Side Includes (SSI) قابلیتی در سرورهای وب است که اجازه درج دستورات در صفحات HTML را می‌دهد.

دستورات SSI

1<!-- نمایش متغیر -->
2<!--echo var="DOCUMENT_NAME" -->
3
4<!-- شامل کردن فایل -->
5<!--include file="header.html" -->
6
7<!-- اجرای دستور سیستمی -->
8<!--exec cmd="ls" -->

راه‌حل

• غیرفعال کردن SSI در سرور وب
• عدم استفاده از پسوندهایی که SSI پردازش می‌کنند
• اعتبارسنجی ورودی