yueyue009技术博客

yueyue009： 服务端模板注入攻击 (SSTI) 之浅析

Author: RickGray (知道创宇404安全实验室)在今年的黑帽大会上 James Kettle 讲解了 《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的形成到检测，再到验证和利用... 全文

• 
• 
• 
• 
• 
• 共5张图片

2015-11-20 09:11 来自版块 - Web服务器安全