最近在学习SSTI（服务器模板注入），所以在此总结一下

0x00 Twig的介绍

Twig是一款灵活、快速、安全的PHP模板引擎。

快速：Twig将模板编译为纯粹的，最优化的PHP代码。它的开销与常规的PHP代码相比，已经降到了极低。

安全：Twig拥有沙盒模式，用于评估未受信任的模板代码。这使得Twig可以用于允许用户自行修改模板设计的应用程序中。

灵活：Twig由一个灵活的词法分析器和解析器驱动。这使得开发者可以自定义标签和过滤器，并创建自己的DSL。

在为PHP带来模板引擎时，许多人会告诉你PHP本身就是一款模板引擎啊。虽说一开始PHP是作为一门模版语言使用，但它并不像近年来的任何模板引擎一样发展。事实上，他不支持现代模板引擎的许多特性：

1.简洁：PHP语言在涉及到输出转义时冗长而可笑。

相比之下，Twig拥有非常简洁的语法，它使得模版更具可读性：

{{ var }}
{{ var|escape }}
{{ var|e }} {# shortcut to escape a variable #}

2.模版导向语法：Twig为通用的模式提供了快捷方式，例如在遍历一个空数组时，会显示一个默认文本：

{% for user in users %}
* {{ user.name }}
{% else %}
No users have been found.
{% endfor %}

3.全功能：Twig为你提供了轻松构建强大模版的一切：多重继承，块，自动化输出转义，以及其他许多特性：

{% extends "layout.html" %}

{% block content %}
页面内容…
{% endblock %}

4.易学：Twig的语法非常易学，即使是网页设计师也能毫无阻碍地快速完成工作:

当然，PHP也是许多模板引擎项目中用到的语言。但它们中的大多数仍是使用PHP 4开发的，并且不支持最佳的web开发实践：

5.可扩展性：即使是在最复杂的情况下，Twig也足够灵活满足你的需求。得益于开放的体系，你可以实现你自己的语言结构（标签、过滤器、函数、甚至运算符等）来创建你自己的DSL。

6.已被单元测试：Twig经历过完整的单元测试，它是稳定的，能用于大型项目的。

7.文档：Twig拥有完整的文档，以及专用的在线手册，当然还有完善的API文档。

8.安全：说到安全，Twig拥有一些独特的特性：

　　自动输出转义：为安全考虑，你可以全局启用自动输出转义，或者只对某个块启用：

{% autoescape true %}
{{ var }}
{{ var|raw }} {# var won't be escaped #}
{{ var|escape }} {# var won't be doubled-escaped #}
{% endautoescape %}

9.沙盒：Twig可以在沙盒环境下评估任意模版，用户只能访问一组有限的标签，过滤器，以及由开发者定义的对象方法。沙盒可以全局地或者单独对某些模版启用：

{{ include('page.html', sandboxed = true) }}

10.清晰的错误信息：无论何时你在模版中遇到了语法错误，Twig都会输出带有出错的文件名和行号的帮助信息。它非常有助于调试。

11.快速：Twig的目标之一就是尽可能地快。为了尽可能实现最佳的速度，Twig将模版编译成极致优化的PHP代码。它的开销与常规的PHP代码相比，已经降到了极低。

0x01 安装

和php一样，发布大版本后，以前的版本依然会维护一段时间，因此twig目前有两个版本都在维护

1.X版本：至少PHP 5.2.7，从1.34开始至少需要PHP 5.3.3.

2.X版本：至少PHP 7.0.0

包括drupal8在内，许多项目都还在使用1.X，这里以1.X做主要介绍，有多种方法安装twig，官方推荐使用composer，运行如下命令即可：

composer require twig/twig:~1.0

为了提高性能twig还提供了有限功能的php层面的C扩展，详见官网，这里我们以下载文件方式来安装。

到这里下载文件包：https://github.com/twigphp/Twig/tags

本文选择： v1.35.3  解压下载的Twig-1.35.3.tar.gz  由于twig使用psr-0的自动加载方式，所以里面的lib就是我们需要的库文件，将其复制到网站根目录即可

你可以在本机通过phpstudy等软件安装运行环境，这里以E:\phpStudy\PHPTutorial\WWW作为网站根目录，在SSTI文件夹下创建SSTI1.php

内容如下：

1 'Hello {{ name }}!',
10
11 ));
12
13 $twig = new Twig_Environment($loader);
14
15 echo $twig->render('index', array('name' => 'Fabien'));

运行结果如图：

这说明安装完成

假设你已经按前一步设置好了目录与文件，我们来从文件系统加载一个模板文件，进行显示：

在根目录建立子目录“template”用以存放模板文件，在其中建立文本文件“index.html.twig”，内容如下：

<meta charset="UTF-8">

<title>twig</title>

hello world ! {{name}}

然后访问站点http://127.0.0.1/template.php，你将会看到：

同时在站点根目录下多出了一个子目录：

templates_cache

其中存放着为提高性能编译为php文件的模板文件，默认只编译一次，如原文件发生变化需重新编译（删除缓存）

在以上代码中Twig_Environment是twig的中枢对象，类接收两个参数：

\Twig_Environment::__construct (Twig_LoaderInterface $loader = null, $options = array())

$loader是实现了\Twig_LoaderInterface接口的加载器，用于加载模板文件

$options是选项数组，控制twig行为，有效选项如下：

debug：是否处于调试模式，布尔值，默认为false

charset：模板使用的字符编码，默认为 UTF-8

base_template_class：基础模板类，用于被编译后的模板php文件，默认为Twig_Template

cache：可选值有储存编译后模板的目录，或者为false以禁用编译缓存，这是默认值，也可以是缓存对象（接口：Twig_CacheInterface的实例，见开发者篇）

auto_reload：布尔值，在原模板文件改变时是否重新加载，如果没有提供那么将根据debug选项决定

strict_variables：是否使用严格变量模式，默认为false，为真时模板中使用无效变量将抛出错误，否则为NULL

autoescape：是否全局自动转义，可能的值有：false（禁止转义），true（默认值，等效为html），html（转义html实体），js（转义js），css（转义css），url（转义url），html_attr（转义html和属性），name（基于模板扩展名设置自动转义策略），PHP callback（由一个php回调来返回转义策略，该回调接收模板的名字做参数）

optimizations：模板编译时的优化选项，“-1”代表开启全部优化（默认值），“0”代表禁用优化，还有其他值详见下集中优化扩展一节

渲染代码：$twig->render('index.html.twig', array('name' => 'yunke'));原型为：

render($name, array $context = array())

第一个参数是模板的文件名，用于加载模板

第二个是传递给模板的变量数组，键名为在模板中的变量名，键值为对应的变量值，该变量数组称为模板的“上下文”，在模板中通过“_context”能访问到该数组，下文将多次提到“上下文”就是指该变量数组

twig模板是一个段文本内容，可以存放在数据库、php变量、文件等地方，如果是文本文件，命名是任意的，任意扩展名均可，但通常使用“.twig”或“.html.twig”作为扩展名

参考：https://www.poos.cn/node/65

　　　https://www.kancloud.cn/yunye/twig-cn/159454