随笔分类 - SSTI学习
摘要：最近也是一直在做ssti方面的题目，我发现了两款比较好用的工具，一个是arjun（用来探测参数），另一个是Tplmap（用来探测ssti漏洞），我们这里以一道题目为例来演示一下 题目 我们拿到题目 分析 题目连一个参数都没，这里我们就用到了arjun这款工具 Arjun：一款http参数扫描器，主要
阅读全文
摘要：记录一道关于flask模板注入的题目，今天刷题也是遇到了，所以拿出来与大家分享一下 拿到题目，是一个Google的登录框 分析 先随便输入一个数值 发现我们输入啥，就会回显出啥，我当时猜想是模板注入的问题 输入{{2*6}} 果真是模板注入问题 一些简单的注入 {{config}}可以获取当前设置
阅读全文
摘要：一、模板注入与常见Web注入 就注入类型的漏洞来说，常见 Web 注入有：SQL 注入，XSS 注入，XPATH 注入，XML 注入，代码注入，命令注入等等。注入漏洞的实质是服务端接受了用户的输入，未过滤或过滤不严谨执行了拼接了用户输入的代码，因此造成了各类注入。下面这段代码足以说明这一点： //
阅读全文
摘要：最近在学习SSTI（服务器模板注入），所以在此总结一下 0x00 Twig的介绍 什么是Twig? Twig是一款灵活、快速、安全的PHP模板引擎。 Twig的特点? 快速：Twig将模板编译为纯粹的，最优化的PHP代码。它的开销与常规的PHP代码相比，已经降到了极低。安全：Twig拥有沙盒模式，用
阅读全文
