2021年9月28日
模板注入攻击SSTI
摘要： #模板引擎 目的：用户界面与业务数据（内容）分离。 模板引擎根据获取到的用户数据，放到渲染函数生成前端html页面。 #SSTI 服务器端模板注入（Server-Side Template Injection） ##MVC 用户输入进入控制器Controller 根据请求类型和指令发送到相应业务模型 阅读全文
posted @ 2021-09-28 13:00 天气冷 阅读(102) 评论(0) 推荐(0)