搜索

[16454] 2021-02-18_【FreeBuf字幕组】Web安全漏洞系列：服务器端模板注入漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-02-18_【FreeBuf字幕组】Web安全漏洞系列：服务器端模板注入漏洞 【 F r e e B u f 字 幕 组 】 W e b 安 全 漏 洞 系 列 ： 服 务 器 端 模 板 注 入 漏 洞 F r e e B u f   2 0 2 1 - 0 2 - 1 8 * 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 一 切 后 果 自 行 承 担 。 一 切 后 果 自 行 承 担 。 内 容 介 绍 内 容 介 绍 本 视 频 探 讨 的 是 服 务 器 端 模 板 注 入 漏 洞 ( S e r v e r - S i d e   T e m p l a t e   I n j e c t i o n s , S S T I ) 原 理 ， 视 频 以 基 于 P y t h o n 的 F l a s k 框 架 为 例 ， 通 过 其 中 类 包 含 的 O S 模 块 获 取 到 s y s 模 块 接 口 ， 从 而 包 含 进 入 相 关 P a y l o a d ， 实 现 针 对 服 务 端 的 系 统 级 命 令 执 行 ， 服 务 器 端 模 板 注 入 漏 洞 广 泛 存 在 于 各 类 W E B 语 言 和 框 架 中 。 视 频 仅 为 抛 砖 引 玉 ， 让 大 家 理 解 明 白 漏 洞 原 理 和 相 关 利 用 方 法 。 漏 洞 详 细 技 术 请 参 考 漏 洞 详 细 技 术 请 参 考 : h t t p s : / / p o r t s w i g g e r . n e t / r e s e a r c h / s e r v e r - s i d e - t e m p l a t e - i n j e c t i o n 观 看 视 频 观 看 视 频 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理