为什么说Java审计南在SSTI呢?
现行SSTI(Server-Side Template Injection ) 资料不少,但与Java,以著名的先知社区为例(如下图所示),关于SSTI文章也不过几篇而已,但与Java相关的一篇都没有。
搜索CVE漏洞有关于SSTI的漏洞编号也不过只有几个而已。
如果你是一名老司机,已经挖过ssti漏洞,那你是否知道pa...
阅读全文