Open kirimine170 opened 1 week ago
テンプレートエンジン使うと,SSTI経由でRCEとかできる場合があるので,それをまとめたい.
フィルタリングルールで', ", java, execが止められる場合があるので,抜け穴もまとめたい
'
"
java
exec
googlingしたところ
この辺が参考になりそうなことが判明. 和訳して,使えるペイロードまとめる方針で
末尾に参考文献でリンクするの忘れずに
概要
テンプレートエンジン使うと,SSTI経由でRCEとかできる場合があるので,それをまとめたい.
詳細
フィルタリングルールで
'
,"
,java
,exec
が止められる場合があるので,抜け穴もまとめたい参考資料/リンク
提案
その他