安全百科

SSTI

01定义 SSTI（Server-Side Template Injection），服务端模板注入，是攻击者通过向模板引擎（如Jinja2、Thymeleaf）注入恶意代码，进而控制服务器的高危漏洞。...
admin 02月13日35 views评论ssti whoami
阅读全文
安全百科

XML外部实体注入

01定义XML外部实体注入（XML External Entity，XXE）漏洞是一种基于XML数据解析的严重安全漏洞，允许攻击者通过操纵XML输入干扰应用程序的逻辑、窃取敏感数据甚至控制服务器。 0...
admin 02月11日30 views评论passwd xxe
阅读全文
安全百科

为什么DDoS攻击如此致命？

公众号：网络技术联盟站 在现代互联网时代，DDoS（分布式拒绝服务）攻击已成为最为普遍和危害巨大的网络攻击手段之一。其特点在于通过大量受控的计算机系统发起攻击，使得目标服务器或网络资源超负荷运作，最终...
admin 02月10日22 views评论ddos ddos攻击
阅读全文
安全百科

JWT漏洞初步了解

01 JWT是什么 JWT（JSON Web Token），用于在网络应用环境间安全传递声明。通常用于身份验证和信息交换，因其紧凑、自包含且易于传输的特性而被广泛使用。 JWT 由三部分组成，用点号....
admin 02月10日7 views评论jwt payload
阅读全文