2022年8月17日
SSTI模板注入
摘要： 一、如何判断一个模板引擎是什么？ 1. 根据编程语言 2. 根据下述图片 二、判断模板注入的注入点的方法 找这样的场景：你输入了什么，就输出了什么 基本上就两种情况 1. SSTI 2. XSS 三、Smarty SSTI 1. 什么是Smarty SSTI Smarty是一个PHP的模板引擎，提供 阅读全文
posted @ 2022-08-17 10:01 GoIcejio 阅读(512) 评论(0) 推荐(0)