2020年6月25日
SSTI-服务端模板注入漏洞
摘要： SSTI-服务端模板注入漏洞 原理： 服务端模板注入是由于服务端接收了用户的输入，将其作为 Web 应用模板内容的一部分，在进行目标编译渲染的过程中，执行了用户插入的恶意内容，因而导致了敏感信息泄露、代码执行、GetShell 等问题。 其影响范围主要取决于模版引擎的复杂性。 模板引擎 模板引擎（这 阅读全文
posted @ 2020-06-25 20:18 micr067 阅读(1073) 评论(0) 推荐(0) 编辑