摘要: 一、如何判断一个模板引擎是什么? 1. 根据编程语言 2. 根据下述图片 二、判断模板注入的注入点的方法 找这样的场景:你输入了什么,就输出了什么 基本上就两种情况 1. SSTI 2. XSS 三、Smarty SSTI 1. 什么是Smarty SSTI Smarty是一个PHP的模板引擎,提供 阅读全文
posted @ 2022-08-17 10:01 GoIcejio 阅读(512) 评论(0) 推荐(0)