安全文章

全回显SSRF测试两则

之前遇到可回显SSRF，并没有怎么去深入，可能漏洞点支持file协议更偏向于任意文件读取，不会去思考可回显SSRF的深入利用；直到读了pmiaowu师傅的可回显SSRF直接搭建成了代理进行内网渗透，后...
admin 04月09日124 views评论response ssrf
阅读全文
安全开发

FLask SSTI从零到入门

前言 SSTI也是一个比较常见的注入，在学习过后，进行简单总结，希望能对正在学习SSTI的师傅有所帮助。 相关知识 什么是SSTI SSTI，服务端模板注入，其实也就是模板引擎+注入，那么我们首先需要...
admin 03月08日22 views评论flask ssti
阅读全文