iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

ssti相關文章

共有 4 則文章

0 人追蹤

追蹤

鐵人賽 Security DAY 6

Agentic Era，一年來 LLM 到底都挖了些什麼洞！系列第 6 篇

回到了 Agent Finding 的一天，今天要講的是 Anthropic Mythos 發現的 twigphp/twig - code injection...

whale120 ‧ 2026-09-15

鐵人賽 Security DAY 5

Agentic Era，一年來 LLM 到底都挖了些什麼洞！系列第 5 篇

沒錯，有許多 Template Engine 其實都有內建的沙盒保護。不同於大家最熟知的 Flask/Jinja2，今天就挑 PHP Twig 來談談他們過去...

whale120 ‧ 2026-09-14

鐵人賽 Security DAY 4

Agentic Era，一年來 LLM 到底都挖了些什麼洞！系列第 4 篇

哇！被反應前面每篇文長都太長了，寫點輕鬆小品吧 xD！今天文章會帶大家認識 Template Injection （伺服器和客戶端）這個 Bug Type 以...

whale120 ‧ 2026-09-13

鐵人賽 Security DAY 11

讓Web開發者森77的Hacking Trick 系列第 11 篇

前言系列完成3分之1了，今天來談談SSTI吧正文簡介 SSTI，全稱Server Side Template Injection伺服器模板注入，這是一種將...

克雷格 ‧ 2021-09-26 ‧團隊打醬油