2024-05-01から1ヶ月間の記事一覧
HackTheBoxでSSTI脆弱性をつく問題があったので、勉強がてら記事にしました。 SSTIとは サーバーサイド・テンプレートインジェクション(Server-Side Template Injection)の略です。 テンプレートエンジンを使ったサイトで不正な入力情報を入れることで、サ…
HackTheBoxでSSTI脆弱性をつく問題があったので、勉強がてら記事にしました。 SSTIとは サーバーサイド・テンプレートインジェクション(Server-Side Template Injection)の略です。 テンプレートエンジンを使ったサイトで不正な入力情報を入れることで、サ…