Server-Side Includes (SSI) Injection

[NebulasIT]

SSI Injection è un tipo di Injection al lato Server che consente ad un hacker di inviare codice ad una web application.
Essendo una injection abbastanza semplice vi mando qualche link:

OWASP:
You are not allowed to view links. Register or Login

Potresti provare l'SSI injection su You are not allowed to view links. Register or Login

[g]

Forse sarebbe cosa buona spiegare cosa sia l'injection

[NebulasIT]

Va bene faro' un topic sulle injection 

[davenull]

Ecco il vero nome, non si chiamano SQI injection come hai scritto nell'altro post, ma SSI Injection, e sono la base degli exploit con la dicitura RCE (Remote Command Execution), che non hanno nulla a che vedere con le RFI (Remote File Inclusion). Molti confondono le SSI con la RFI, è un errore gravissimo.