模板注入 Microsoft的Open Office XML（OOXML）规范为Office文档（.docx，xlsx，.pptx）定义了一种基于XML的格式，以替换较旧的二进制格式（.doc，.xl...
04月15日ATTACK6 views评论microsoft
模板注入
ATT&CK - 模板注入
04月15日ATTACK6 views评论microsoft
模板注入
04月15日ATTACK6 views评论microsoft
模板注入
利用GPT进行代码审计-Beelt模板注入
概述Beetl 是一款高性能、开源的 Java 模板引擎，它提供了简洁而强大的模板语法，使开发者能够方便地生成动态的文本输出。Beetl 模板引擎具有灵活的配置选项和丰富的功能，可以广泛应用于 Web...
04月14日17 views评论gpt
代码审计
sctf中的两道模板注入
FlagMan 使用GitHub Oauth登录，然后页面上就可以显示你的GitHub头像、用户名、用户id。常见的思路都想过了，发现不行，后来看到登录页面有个隐藏的Powered by Flask，...
04月04日2 views评论sctf
模板注入
[漏洞复现] JunmpServer CVE-2024-20291远程命令执行 CVE-2024-20292模板注入
本人非原创漏洞作者，文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权，联系删除产品简介Jumpserver 是广受欢迎的开源堡垒机，遵循GPL v3开源许可协议，是符合4A（包...
04月03日45 views评论漏洞复现
远程命令执行
ThinkCMF 前台模板注入 RCE
概述ThinkCMF 是一款基于 PHP+MYSQL 开发的中文内容管理框架，底层采用 ThinkPHP3.2.3 构建。 远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任...
04月02日7 views评论rce
模板注入
Jeecg-Boot SSTI 模板注入
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述Jeecg-boot系...
04月02日10 views评论ssti
模板注入
某CMS的通用漏洞挖掘过程 （含freemarker模板注入利用）
扫码领资料获网安教程本文所涉及的漏洞已提交CNVD且厂商已完成漏洞修复，请勿用于非授权测试！！！现在比较严格，目标名称均以某CMS指代，见谅。前言本来计划在cnvd公开这个小漏洞的时候就把这篇小作文写...
02月21日14 views评论payload
漏洞挖掘
服务器端模板注入（SSTI）hackmyvm之ephemera续篇
接着上一篇的ephemera靶机，今天更新提权部分，以及介绍一下服务器端模板注入（SSTI）phpinfo+文件包含临时文件getshell (qq.com)提权这次用Linpeas工具来信息收集，先...
02月18日7 views评论rsa
服务器端
服务器端模板注入（SSTI）hackmyvm之ephemera续篇
接着上一篇的ephemera靶机，今天更新提权部分，以及介绍一下服务器端模板注入（SSTI）phpinfo+文件包含临时文件getshell (qq.com)提权这次用Linpeas工具来信息收集，先...
02月18日10 views评论ssti
服务器端
入门SSTI模板注入
一个Web应用的本质浏览器发送一个HTTP请求；服务器收到请求，生成一个HTML文档；服务器把HTML文档作为HTTP响应的Body发送给浏览器；浏览器收到HTTP响应，从HTTP Body取出HTM...
02月15日14 views评论flask
ssti
漏洞预警｜Atlassian Confluence 模板注入代码执行漏洞(CVE-2023-22527)
原文始发于微信公众号（矢安科技）：漏洞预警｜Atlassian Confluence 模板注入代码执行漏洞(CVE-2023-22527)
02月05日24 views评论confluence
漏洞预警
python测试-pyc反编译+SSTI模板注入
PY反编译-PYC编译文件反编译源码pyc文件是py文件编译后生成的字节码文件(byte code)，pyc文件经过python解释器最终会生成机器码运行。因此pyc文件是可以跨平台部署的，类似Jav...
02月04日11 views评论ssti
反编译