以Twig模板为例浅学一手SSTI

什么是SSTISSTI：开局一张图，姿势全靠ySSTI，即服务器端模板注入（Server-Side Template Injection）常见的注入有：SQL 注入，XSS 注入，XPATH 注入，X…

 dingjiacan@antvsion.com 2021-12-20 12:01:24

8,273 0 0

CTF中的命令执行绕过

在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。作为CTF最基础的操作，命令执行…

 dingjiacan@antvsion.com 2021-08-11 12:00:09

8,868 0 0

Xcheck之Node.js安全检查引擎

0x00 Node.js安全检查引擎Node.js作为常见的Web开发语言之一，Xcheck也针对该语言打造了对应的扫描引擎：JsCheck。同样基于污点传播模型，支持以下常见漏洞类型：目前JsChe…

 Xcheck 2021-07-22 18:19:40

14,884 0 130

Xcheck之Golang安全检查引擎

Golang安全检查引擎Go语言近几年开始越来越流行，凭借其强大的性能和跨平台的优势，对web和后台开发都是一个不错的选择。Xcheck支持Golang的代码安全检查，覆盖常用web框架，包括gola…

 Xcheck 2021-05-10 16:01:17

13,360 0 104

安全小课堂第118期【IOT漏洞挖掘之路由器】

路由器这个东西其实早就在IOT这个概念兴起前就出现了，以前主要就是一些大型的路由器，以思科华为的为主，要注意这些大路由是完全不同于现在的这些嵌入式linux形式的小路由的。再后来即便是出现了早期的以w…

 京东SRC 2018-11-18 11:00:38

13,435 1 14

江苏天联网络招聘运维安全工程师

天联网络，成立于2013年，是一家多元化科技公司，江苏知名互联网文化企业，中国互联网协会理事单位公司成员近200人，团队骨干来自BAT、美团、饿了么、携程等优秀公司，旗下经营多家平台与产品长期为腾讯、…

 至安全 2018-09-18 18:14:18

6,863 0 9