Server Side Template Injection
El Server Side Template Injection a l'è una tecnega de iniezzion de codes lato server doperabel quand che un'aplicazzion la dopera un sistema de template per r
|
Quest articol chì l'è scrivud in lombard, con la Noeuva Ortografia Lombarda |
El Server Side Template Injection a l'è una tecnega de iniezzion de codes lato server doperabel quand che un'aplicazzion la dopera un sistema de template per responder de manera dinamega a una suplega.
A l'è possibel, cont un payload cread ben e che l'è doperad del motor di template, fà eseguì del codes arbitrari in su la machina per fà di operazzion grame compagn de scancellà di file o de dervì una reverse shell.
De solet, per permeter una SSTI, se doperen di eror in l'implementazzion di software che permeten de doperà i fonzion per eseguì di comand in del sistema senza doperàj diretament, roba che l'è blocada, per esempi a doperà una libraria comuna 'me lista e scalàlla fina a trovà el modul bon de invià di comand.
Despess i vulnerabilità SSTI poden vesser scambiad per i XSS, che però inn per la pupart lato client. A l'è possibel che un pont d'entrada per una XSS el sibia el midem che per una SSTI. A l'è retegnud assee gram de impedìlla al dì d'incoeu e i mesure che se doperen inn pussee de conteniment, oltra a 'n desvilup pussee bon e che 'l fa ballà l'oeugg in su la sigurezza e la separazzion in tra el codes segur e l'input de foeura.
Riferiment
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.