【FreeBuf字幕组】Web安全漏洞系列:服务器端模板注入漏洞
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。
内容介绍
本视频探讨的是服务器端模板注入漏洞(Server-Side Template Injections,SSTI)原理,视频以基于Python的Flask框架为例,通过其中类包含的OS模块获取到sys模块接口,从而包含进入相关Payload,实现针对服务端的系统级命令执行,服务器端模板注入漏洞广泛存在于各类WEB语言和框架中。视频仅为抛砖引玉,让大家理解明白漏洞原理和相关利用方法。
漏洞详细技术请参考:https://portswigger.net/research/server-side-template-injection
观看视频
*本课程翻译自Youtube精选系列教程,喜欢的点一波关注(每周更新)!
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
文章目录