安全博客

SSTI模版注入学习

模版引擎模版引擎（这里特指用于Web开发的模版引擎）是为了使用户界面与业务数据(内容)分离而产生的，他可以生成特定格式的文档，利用模版引擎来生成前端的html代码，模版引擎会提供一套生成html代码的...
admin 03月02日243 views评论php 用户
阅读全文
代码审计

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第四套：进销存系统第五套：若依管理系统某版本第六套：任务调度系统正在火热练习阶段ing......我们每分享更新一套后，会裁剪...
admin 02月24日217 views炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路已关闭评论http java
阅读全文
企业安全

UGC之殇：如何确保内容安全

近日，某UGC大厂因内容审核专员猝死事件连续成为舆论焦点，也将内容安全审核从业者们推上了风口浪尖。互联网内容正以指数规模增长。近年来，监管部门和行业协会为了约束内容乱象、规范平台运营，频频出手整治，不...
admin 02月22日126 views评论平台 用户
阅读全文