My_Dreams

摘要： 一、模板注入与常见Web注入 就注入类型的漏洞来说，常见 Web 注入有：SQL 注入，XSS 注入，XPATH 注入，XML 注入，代码注入，命令注入等等。注入漏洞的实质是服务端接受了用户的输入，未过滤或过滤不严谨执行了拼接了用户输入的代码，因此造成了各类注入。下面这段代码足以说明这一点： // 阅读全文

摘要： 最近在学习SSTI（服务器模板注入），所以在此总结一下 0x00 Twig的介绍 什么是Twig? Twig是一款灵活、快速、安全的PHP模板引擎。 Twig的特点? 快速：Twig将模板编译为纯粹的，最优化的PHP代码。它的开销与常规的PHP代码相比，已经降到了极低。安全：Twig拥有沙盒模式，用 阅读全文