官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
【FreeBuf字幕组】Web安全漏洞系列：服务器端模板注入漏洞
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
【FreeBuf字幕组】Web安全漏洞系列：服务器端模板注入漏洞
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
内容介绍
本视频探讨的是服务器端模板注入漏洞(Server-Side Template Injections,SSTI)原理，视频以基于Python的Flask框架为例，通过其中类包含的OS模块获取到sys模块接口，从而包含进入相关Payload，实现针对服务端的系统级命令执行，服务器端模板注入漏洞广泛存在于各类WEB语言和框架中。视频仅为抛砖引玉，让大家理解明白漏洞原理和相关利用方法。
漏洞详细技术请参考:https://portswigger.net/research/server-side-template-injection
观看视频
*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！
本文为 FreeBuf_287234 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
My Freebuf
Oh Freebuff My Freebuf
Great My Freebuf
Freebuf's Bread
相关推荐
FreeBuf_287234 LV.8
这家伙太懒了，还未填写个人描述！
- 185 文章数
- 176 关注者
【FreeBuf字幕组】简话安全系列：序列化和反序列化
2021-08-13
BUF大事件丨最高法：禁止滥用人脸识别；游戏公司EA源代码遭公开
2021-08-06
BUF大事件丨iPhone被曝存在安全隐患；潜伏16年的打印机驱动漏洞波及数百万用户
2021-07-23
文章目录