#WEB
Posts tagged WEB.
2025
4 posts
Python-Flask-SSTI
9 min
Part1-Python-Flask模板SSTI注入（Jinjia2引擎）
前言 SSTI(Server-Side Template Injection)是服务器端模板注入，和其他如SQL注入、XSS注入等类似，是由于代码不严谨或不规范且信任了用户的...
Javascript
5 min
Javascript-Express框架-EJS模板，在CTF中的应用
Express的基本使用 使用Express框架可以简化HTTP请求的处理。例如，创建一个基本的Web服务器只需要几行代码： 在上述代码中，app.get()方法用于监听客户...
PHP
7 min
CTF-Web中对于RCE常用姿势总结
PHP的RCE中一些小技巧 空格过滤绕过 1、大括号{}： {cat,flag.php} 2、$IFS代替空格： $IFS$9，${IFS}，$IFS 这三个都行 Linux...
Recording
5 min
CTFShow刷题日记#Web#1.20-1.26
作为小白，ctfshow对我来说意义很大，web题型很多，在本周刷的内容里面，RCE漏洞花样百出，让我看不到尽头（（（。简直了，花样太多了，还得多刷多学，每次比赛做题都是现学...