Post #379
1.01K
Dagen | Security شکار باگ SSTI؛ چطوری مهاجم از یه فیلد ساده به SSTI رسید ؟ توی این رایتاپ، شکارچی نشون میده که چطوری با زیرکی تونسته آسیبپذیری SSTI (تزریق به قالب سرور) رو پیدا کنه. این باگ وقتی پیش میاد که سرور، ورودی کاربر رو مستقیم بذاره وسط کدهای Template خودش. فلو…
SSTI یه چک لیست ساده واسه تست اولیه
- ❤ 9