文章
文章商店文档网址导航
全部标签

FreeMarker

  • FreeMarker 模板注入漏洞（规则ID 4194）：原理剖析与百度云防护实战

    FreeMarker 模板注入漏洞（规则ID 4194）：原理剖析与百度云防护实战

    FreeMarker 是 Java 生态中使用最广泛的模板引擎之一，也是服务器端模板注入（SSTI）的重灾区。攻击者一旦在邮件模板、配置项或用户输入中注入恶意表达式，就可以在服务器上执行任意命令，窃取数据、植入后门甚至完全控制主机。百度云防护内置规则 Code_exec.freemarker_ssti_exec.A（规则ID 4194）通过深度语法解析与危险对象调用检测，在攻击抵达业务系统前精准拦…
    IT资讯
    • 54
    • 0
    主机吧主机吧
在线客服
在线客服
热线电话
QQ客服
旺旺客服
电子邮箱
suduwangluo