点击蓝字 / 关注我们写在前面之前周末忙着强网杯，对这道题只做了一半就搁置下来了，最后卡在绕过最新pebble模板引擎RCE那里，今天抽空来继续进行剩下的分析，正好题目里有几个在现...
03月18日1 views评论get
user
2022UIUCTF-Spoink(Pebble最新模板注入)
03月18日1 views评论get
user
03月18日1 views评论get
user
2022UIUCTF-Spoink(Pebble最新模板注入)
写在前面 之前周末忙着强网杯，对这道题只做了一半就搁置下来了，最后卡在绕过最新pebble模板引擎RCE那里，今天抽空来继续进行剩下的分析，正好题目里有几个在现实场景当中能用的trick顺便也分享了 ...
03月18日1 views评论copy
pebble
Java模板框架 Pebble易受命令注入攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士摘要Java 模板引擎 Pebble 易受命令注入漏洞影响，可导致攻击者绕过安全机制并对主机服务器发动命令注入攻击。Pebble Temp...
09月27日20 views评论spring
攻击者
Pebble 介绍：由 RocksDB 启发，用 Go 编写的 K/V 存储
土拨鼠导读：自 CockroachDB 成立以来，一直使用 RocksDB 作为其键值存储引擎。我们选择 RocksDB 是因为其非常符合我们的需求。RocksDB 经过了我们严格的测试，性能很高，并...
10月09日233 views评论存储
键值
