09 2023 档案
摘要：在网上看视频安装DVWA的时候还是遇到了很多问题，这里截取部分新手问题，提出解决方法，避免踩坑。 kali搭建LAMP 安装apache apt install apache2 -y 设置开机自启动 按q退出 安装mysql apt install mariadb-server -y 同样设置开机自
阅读全文
摘要：ssti注入 又称服务器端模板注入攻击(Server-Side Template Injection)，和sql注入一样，也是由于接受用户输入而造成的安全问题。 它的实质就是服务器端接受了用户的输入，没有经过过滤或者说过滤不严谨，将用户输入作为web应用模板的一部分，但是在进行编译渲染的过程中，执行
阅读全文
