Объяснение внедрения шаблонов на стороне сервера
PwnFunction
0:00 / 0:00
Объяснение внедрения шаблонов на стороне сервера
108 569 просмотров · 5 лет назад
PwnFunction
238 тыс. подписчиков
108 569 просмотров · 5 лет назад
#SSTI #WebSecurity
В этом видео мы исследуем мир серверных шаблонных инъекций (SSTI). В первую очередь мы рассмотрим Python на примере фреймворка Flask, но основные идеи, изложенные в видео, применимы к широкому спектру языков и фреймворков.
Оригинал исследования: https://portswigger.net/research/serv...
🐤 Twitter: / pwnfunction
🎵 Трек: Warriyo - Mortals (при участии Лауры Брем)
Ссылка на NCS: • Warriyo - Mortals (feat. Laura Brehm) | Fu...