本文介绍了模版注入（SSTI）的概念和原理，以及Pebble模版引擎的使用。文章还提到了Pebble模版注入的漏洞成因和影响范围，并给出了复现该漏洞的步骤和思路。最后，文章总结了模版注入的常见特点和防范措施。
大概是喵喵的最后一届强网杯，今年继续和校队的师傅们一起打了下，感觉这比赛越来越卷了，而且py过于严重最后还是只能水个强网先锋，摸了。
本文讨论了强网杯青少年专项赛中的网络安全挑战，重点分析了加密和隐写术。参赛者通过解码和脚本处理成功提取了隐藏的信息和flag，展示了隐写术的应用及CVE漏洞的利用。
今年和校内的几个师傅一起打了下强网杯，题目还是一如既往的顶啊，只能水个强网先锋了，这里随便贴一下wp好了。
强网杯2022的Pwn题目涉及myJWT和WP-UM等多个CVE漏洞。选手们通过反序列化和路径遍历等技术成功获取管理员账号和密码，最终找到flag。文章详细描述了利用这些漏洞的过程和技术细节。
前段时间去郑州打了个强网杯S5线下赛，顺便和师傅们在附近玩了玩，这里来写一下游记吧，喵~
完成下面两步后，将自动完成登录并继续当前操作。
