模板注入 - 第 8 | CN-SEC 中文网

安全文章

Smarty 模板注入与沙箱逃逸

前言Smarty 模板是基于 PHP 开发的模板，我们可以利用 Smarty 实现程序逻辑与页面显示（HTML/CSS）代码分离的功能。模板引擎中花哨的功能导致了模板注入的出现，也就是SSTI。但是在...

04月20日52 views评论

安全文章

hello各位亲爱的读者们，本期小编要给大家带来的漏洞介绍是python的模板注入，实战环境是攻防世界（https://adworld.xctf.org.cn/）web高阶题目Web_python_t...

04月18日218 views评论

安全漏洞

VMware Workspace ONE Access and Identity Manager 包含一个由于服务...

04月12日96 views评论

代码审计

前言一直对模板注入似懂非懂的，打算在这篇文章中深入的研究一下模板注入以及在ctf中bypass的办法。Learning什么是模板&模板注入小学的时候拿别人的好词好句，套在我们自己的作文里，此时...

02月21日119 views评论

安全开发

0x00 什么是SSTI模板注入？1. SSTI模板注入(Server-Side Template Injection)，通过与服务端模板的输入输出交互，在过滤不严格的情况下，构造恶意输入数据，从而...

02月14日230 views评论