https://seraldinho.pages.dev/tags/ssti/Recent content in SSTI on seraldinho.pages.devHugo -- gohugo.ioesnseral@proton.me (Nicolás Seral)nseral@proton.me (Nicolás Seral)© 2026 Nicolás SeralFri, 02 Jan 2026 00:00:00 +0000https://seraldinho.pages.dev/writeups/nunchucks/Fri, 02 Jan 2026 00:00:00 +0000nseral@proton.me (Nicolás Seral)https://seraldinho.pages.dev/writeups/nunchucks/OS: Linux | Dificultad: Easy | Conceptos: SSTI, Nunjucks, Perl, Capabilitieshttps://seraldinho.pages.dev/notas/tecnicas/ssti/Mon, 01 Jan 0001 00:00:00 +0000nseral@proton.me (Nicolás Seral)https://seraldinho.pages.dev/notas/tecnicas/ssti/<h1 class="relative group">Server-Side Template Injection <div id="server-side-template-injection" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#server-side-template-injection" aria-label="Ancla">#</a> </span> </h1> <h2 class="relative group">Template Engines <div id="template-engines" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#template-engines" aria-label="Ancla">#</a> </span> </h2> <p>Un <strong>Template Engine</strong> es <em>un software que combina plantillas predefinidas con datos generados dinámicamente y que las apps web suelen utilizar para generar respuestas dinámicas.</em></p> <p>Por ejemplo, una página web con un header que &ldquo;saluda al usuario&rdquo; podría contener un código como:</p>