复制代码
2020年9月14日
1. SSTI（模板注入）漏洞（入门篇）
摘要： 好久没更新博客了，现在主要在作源码审计相关工作，在工作中也遇到了各种语言导致的一些SSTI，今天就来大概说一下SSTI模板注入这个老生常谈的漏洞 前言 模板引擎 模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前 阅读全文
posted @ 2020-09-14 09:36 bmjoker 阅读(55023) 评论(7) 推荐(41) 编辑