Server-Side Template Injection

テクノロジーカテゴリーの変更を依頼記事元:

io.cyberdefense.jp

8 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

t_f_m あとで

2019/07/17 リンク

efcl サーバサイドで任意のテンプレートが書けるとリモートコード実行(RCE)ができる脆弱性について https://github.com/epinna/tplmap https://github.com/DiogoMRSilva/websitesVulnerableToSSTI

2019/07/17 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

Server-Side Template Injection

技術部の松永です。「サーバーサイド・テンプレート・インジェクション」という脆弱性をご存じでしょう... 技術部の松永です。「サーバーサイド・テンプレート・インジェクション」という脆弱性をご存じでしょうか。 Webアプリケーションの開発やセキュリティテストに関わったことのある方でも、あまり聞き馴染みの無い脆弱性ではないかと思います。サーバーサイド・テンプレート・インジェクション（Server-Side Template Injection：以後SSTIと表記）はサーバー内で任意の処理を実行される可能性のある非常に危険な脆弱性で、近年研究が進んでおり、PayPalやUberなど著名なサービスで実際に検出された事例があります。弊社のWebアプリケーション診断サービスでもSSTI脆弱性を検出すべく研究を行い、オープンソースの脆弱性スキャナ開発に貢献しました。本稿ではSSTI脆弱性の解説と、弊社の取り組みについて紹介します。 Server-Side Template Injectionとは「

ブックマークしたユーザー

t_f_m2019/07/17
efcl2019/07/17
ionis2019/03/26
TAKEmaru2017/06/14
msakamoto-sf2017/06/13
ura_ra2017/06/13
t_ashula2017/06/13

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx