pug | CN-SEC 中文网

安全闲碎

利用抽象语法树注入从原型污染到RCE研究

本文介绍如何使用一种称为 AST 注入的新技术在两个著名的模板引擎中RCE。AST 注入什么是AST[AST] https://en.wikipedia.org/wiki/Abstract_synta...

01月08日5 views评论

安全百科

模版引擎是什么 JS web开发中常用的模版引擎如 ejs、pug、handlebars 功能：动态渲染HTML代码，创建可重复使用的页面结构 ejs 模版使用 ``` // 安装EJS模块：npm ...

07月12日50 views已关闭评论

访客地图前往clustrmaps 网站注册一个帐号找到 Free Tools 下面的 Website Widget, 点击 Get Map Widget 输入你的博客网址，点击 Next 根据你自...

01月08日安全博客82 views评论

安全文章

本文介绍如何使用一种称为 AST 注入的新技术在两个著名的模板引擎中RCE 。AST 注入什么是AST[AST] https://en.wikipedia.org/wiki/Abstract_synt...

04月15日79 views评论

CTF专场

之前在hackthebox的一次ctf比赛中有一道题考察了原型链污染攻击pug,在做题的时候用AST Injection这种方式又发现了一个未公开的pug&&jade的原型...

11月16日202 views评论