第 11 屆 iThome 鐵人賽
分享至
Template Injection 中文叫做 模板注入分成兩種
主要是因為現在有很多網站都是利用模板引擎來完成的，比如說 python 的 Jinja2，模板引擎好處是可以快速生成 HTML 讓前端更方便，假設有一個地方可以再模板裡面塞入 {{system('whoami')}}是不是就有危害呢
{{system('whoami')}}
網路上提供檢測的方法，來判定這個網站可能使用的模板引擎是什麼
如果你想要看更多的 payload 可以來這裡查看
IT邦幫忙
iThome鐵人賽
看影片追技術