O SSTImap é o sucessor do tplmap e o mais capaz dos scanners de injeção em templates: identifica o motor, escala para execução de código onde o motor permite e cobre Jinja2 entre muitos outros.
A lição de rodá-lo contra um laboratório Django é o que ele não consegue fazer. A linguagem de templates do próprio Django não avalia expressões, então toda sonda volta limpa — um verdadeiro negativo que se parece exatamente com uma detecção ausente. Adicione Jinja2 ao mesmo projeto e o mesmo comando chega a execução remota de código.