2020年2月16日
[WesternCTF2018]shrine
摘要： SSTI模板注入类题目 模板注入涉及的是服务端Web应用使用模板引擎渲染用户请求的过程 服务端把用户输入的内容渲染成模板就可能造成SSTI(Server-Side Template Injection) 模板渲染接受的参数需要用两个大括号括起来{{}}，所以我们需要在大括号内构造参数形成注入 SST 阅读全文
posted @ 2020-02-16 12:17 春告鳥 阅读(2726) 评论(4) 推荐(5) 编辑