SSTI

cover

SSTI漏洞学习 (上)——基础知识和一些不常见的模板引擎介绍

虽然市面上关于SSTI的题大都出在python上，但是这种攻击方式请不要认为只存在于 Python 中，凡是使用模板的地方都可能会出现 SSTI 的问题，SSTI 不属于任何一种语言。

Eki
2021-07-30 15:30:35

483284次阅读

cover

Handlebars模板注入到RCE 0day

我们在一个名为handlebars的JavaScript模板库上发现了一个0day漏洞，这个漏洞可用于获取Shopify Return Magic应用上的远程代码执行权限。

NullCoopX
2019-04-09 14:19:30

530171次阅读