ssti-methodology

该技能与其宣称目的基本一致，但宣称目的本身就是让 AI 代理执行 SSTI 漏洞检测与利用，包含文件读取、配置泄露、环境变量枚举和 RCE 指导，因此属于高风险 offensive security 技能。静态扫描里的 command_injection 主要是文档误报；真正风险来自赋予代理攻击能力，以及可选外部工具带来的供应链与请求数据转交风险。

这是一个明确面向 SSTI 探测、RCE 利用和沙箱逃逸的攻击性资料，包含命令执行、敏感文件读取、WebShell 写入及自动化远程利用示例。作为静态 Markdown 文档本身不执行这些操作，因此恶意软件概率低；但若将其中载荷用于未授权目标，会造成严重安全影响。应将其视为高风险攻击内容并限制在授权测试环境中使用。

该片段不是正常模板库实现，而是明确汇总 SSTI、命令执行、文件读取、信息泄露和沙箱绕过载荷的攻击文档。它本身未显示自动执行或数据外传机制，因此软件包恶意代码概率较低；但其中的载荷一旦传入未安全配置的模板引擎，可能造成严重的远程代码执行和敏感信息泄露。应将模板内容与用户输入严格分离，启用安全沙箱并禁用危险内建函数和对象访问。

This fragment is a high-confidence malicious Jinja2 SSTI exploitation payload. It enables (1) direct extraction of secrets from template context/config/environment, (2) unauthorized local file reading (e.g., `/flag.txt`/`/FLAG.txt`) via reflection-based IO access, and (3) escalation to OS command execution using `os.popen` and shell-enabled command execution, with outputs exfiltrated through rendered template responses.