Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·ssti
Tema · 1 artículo

ssti

Server-Side Template Injection: Jinja2, Twig, Velocity con escalación a RCE.

Respuesta rápida

¿Qué es ssti?

Server-Side Template Injection: Jinja2, Twig, Velocity con escalación a RCE.

Artículos

1

Básico

0

Intermedio

0

Avanzado

1

Nivel avanzado

1
Gratis

SSTI — Server-Side Template Injection en Jinja2, Twig, Velocity y Freemarker

Detección con polyglots, identificación del engine, escalación a RCE en Jinja2/Python, Twig/PHP, Velocity/Java. Patrones donde se mete user input en templates.

12 minsstirceinjection
Leer artículo

Practica ssti con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de ssti
Todos los temasAcademy