ssti-server-side-template-injection
نگه‌دارنده yaklang
راهنمای SSTI یا تزریق قالب سمت سرور.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابی‌نشده
- وضعیت بررسی
- تأیید نشده
چه مسئله‌ای را حل می‌کند؟
خطر ارزیابی محتوای مهاجم در templateهای سمت سرور را بررسی می‌کند.
چه زمانی مناسب است؟
وقتی template expression، server-side rendering، preview یا template engine محتوای مهاجم را ارزیابی می‌کند، استفاده کنید.
راهنمای SSTI است؛ وقتی template expression، server-side rendering، preview یا template engine ممکن است محتوای تحت‌کنترل مهاجم را ارزیابی کند، استفاده کنید.
نصب و به‌روزرسانی
این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill ssti-server-side-template-injection -yسازگاری با ایجنت‌ها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.