2024 年 6月 19 日随笔档案 - jockerliu

2024年6月19日

SEETF-2023 express-javascript-security ejs相关漏洞

摘要：今天做个ejs相关题目。进入页面只发现一个输入框，题目标签是ejs相关，去github看看源码，发现ejs版本为3.1.9,可以确定地是rce漏洞。接下来说说这个rce漏洞。3.1.9版本的rce漏洞主要是因为使用了这个模板来构建网页逻辑导致的。点击查看代码 // index.js const 阅读全文

posted @ 2024-06-19 21:25 jockerliu 阅读(75) 评论(0) 推荐(0) 编辑