Hello, e($name)?>
``` -Layout sjabloon: +Layout-sjabloon: ```html @@ -525,7 +525,7 @@ Layout sjabloon: ### PHPlib en HTML\_Template\_PHPLIB (PHP) -[HTML\_Template\_PHPLIB](https://github.com/pear/HTML\_Template\_PHPLIB) is dieselfde as PHPlib maar oorgedra na Pear. +[HTML\_Template\_PHPLIB](https://github.com/pear/HTML\_Template\_PHPLIB) is dieselfde as PHPlib, maar na Pear oorgedra. `authors.tpl` ```html @@ -741,7 +741,7 @@ home = pugjs.render(injected_page) ### Python -Kyk na die volgende bladsy om truuks te leer oor **arbitrary command execution bypassing sandboxes** in python: +Kyk na die volgende bladsy om truuks oor **arbitrary command execution bypassing sandboxes** in python te leer: {% content-ref url="../../generic-methodologies-and-resources/python/bypass-python-sandboxes/" %} [bypass-python-sandboxes](../../generic-methodologies-and-resources/python/bypass-python-sandboxes/) @@ -882,7 +882,7 @@ Die .NET `System.Diagnostics.Process.Start` metode kan gebruik word om enige pro ### Mojolicious (Perl) -Alhoewel dit perl is, gebruik dit etikette soos ERB in Ruby. +Alhoewel dit Perl is, gebruik dit merke soos ERB in Ruby. * `<%= 7*7 %> = 49` * `<%= foobar %> = Error` @@ -896,7 +896,7 @@ In Go se sjabloon enjin kan bevestiging van sy gebruik gedoen word met spesifiek * `{{ . }}`: Ontbloot die datastruktuur invoer. Byvoorbeeld, as 'n objek met 'n `Password` attribuut oorgedra word, kan `{{ .Password }}` dit blootstel. * `{{printf "%s" "ssti" }}`: Verwag om die string "ssti" te vertoon. -* `{{html "ssti"}}`, `{{js "ssti"}}`: Hierdie payloads behoort "ssti" terug te gee sonder om "html" of "js" by te voeg. Verdere riglyne kan in die Go dokumentasie [hier](https://golang.org/pkg/text/template) verken word. +* `{{html "ssti"}}`, `{{js "ssti"}}`: Hierdie payloads behoort "ssti" terug te gee sonder om "html" of "js" by te voeg. Verdere riglyne kan in die Go dokumentasie [hier](https://golang.org/pkg/text/template) ondersoek word. **XSS Exploitation** @@ -908,7 +908,7 @@ vbnet Copy code RCE uitbuiting verskil aansienlik tussen `html/template` en `text/template`. Die `text/template` module laat toe dat enige publieke funksie direk aangeroep word (met die “call” waarde), wat nie in `html/template` toegelaat word nie. Dokumentasie vir hierdie modules is beskikbaar [hier vir html/template](https://golang.org/pkg/html/template/) en [hier vir text/template](https://golang.org/pkg/text/template/). -Vir RCE via SSTI in Go kan objekmetodes aangeroep word. Byvoorbeeld, as die verskafde objek 'n `System` metode het wat opdragte uitvoer, kan dit soos `{{ .System "ls" }}` uitgebuit word. Toegang tot die bronkode is gewoonlik nodig om dit uit te buit, soos in die gegewe voorbeeld: +Vir RCE via SSTI in Go kan objekmetodes aangeroep word. Byvoorbeeld, as die verskafde objek 'n `System` metode het wat opdragte uitvoer, kan dit soos volg uitgebuit word: `{{ .System "ls" }}`. Toegang tot die bronkode is gewoonlik nodig om dit uit te buit, soos in die gegewe voorbeeld: ```go func (p Person) Secret (test string) string { out, _ := exec.Command(test).CombinedOutput() @@ -917,7 +917,7 @@ return string(out) ``` **Meer inligting** -* [https://blog.takemyhand.xyz/2020/05/ssti-breaking-gos-template-engine-to.html](https://blog.takemyhand.xyz/2020/05/ssti-breaking-gos-template-engine-to.html) +* [https://blog.takemyhand.xyz/2020/06/ssti-breaking-gos-template-engine-to](https://blog.takemyhand.xyz/2020/06/ssti-breaking-gos-template-engine-to) * [https://www.onsecurity.io/blog/go-ssti-method-research/](https://www.onsecurity.io/blog/go-ssti-method-research/) ### Meer Exploits @@ -954,7 +954,7 @@ As jy dink dit kan nuttig wees, lees: