漏洞复现&服务端模板注入（SSTI）漏洞
原创
建哥聊安全
建哥聊安全
建哥聊安全
2026年11月2日 10:21
湖南
去阅读
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
漏洞复现&服务端模板注入（SSTI）漏洞"
网络安全文章
漏洞复现&服务端模板注入（SSTI）漏洞"
本文档为Flask(Jinja2)服务端模板注入(SSTI)漏洞复现实验教程，详细介绍了漏洞原理、实验环境搭建及利用方法。通过构造恶意模板代码可实现命令执行，获取敏感信息。文档强调需在授权环境下测试，并提供了具体POC代码与操作步骤，对安全学习者具有实践指导价值。
网络安全文章
无需解锁Bootloader、无需刷写自定义内核(可动态加载内核模块获取临时Root)"
本文介绍DirtyFrag临时Root利用工具，针对三星手机CVE-2026-43284及CVE-2026-43500漏洞，无需解锁Bootloader或刷写自定义内核即可动态加载内核模块获取临时Root权限。核心原理为滥用页缓存写入原语，通过splice()将只读文件页缓存固定到内核数据结构并原地写入以修改只读文件提权。文章详述双漏洞链技术细节及Android工程实现，并提供禁用相关内核模块的临时缓解措施。
网络安全文章
大模型抹平信息差以后，我开始怀疑知识创作与分享的意义"
大模型抹平信息差，知识创作与分享的意义受到质疑，但人类凭借判断力和独有数据优势，仍能在知识生产中发挥独特价值，人机协作的知识生产与分享仍具意义。
网络安全文章
收录上万逆向成果的仓库，一份避免重复劳动的“避坑指南”"
该文介绍GitHub仓库awesome-reverse-engineered，收录17728个逆向工程项目，累计1230万星标，旨在避免重复逆向劳动。仓库按类别组织，覆盖游戏反编译、设备IoT、AI工具等领域，并收录129个被厂商停产却被开源项目复活的案例。仓库提供AIAgent索引接口，并明确排除漏洞利用等边界。建议动手逆向前先搜索该索引，从他人成果基础上开始。
评论