一文区分SSTI 和 CSTI
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言有时，SSTI（服务器端模板注入）和 CSTI（客户端模板注...
admin
Beetl 模板引擎 3.16，JDK 21支持
2023 大语言模型技术报告.pdf Beetl 研发自 2010 年，国内流行 Java 模板引擎，世界唯一支持自定义占位符，唯一同时支持标签语法，脚本语法的模板引擎，且可以作为表达式引擎使用 文...
Beetl 模板引擎 3.15.12 发布，Java 模板引擎
Beetl研发自2010年，国内流行Java模板引擎 文档 源码 在线体验 模板性能测试 表达式引擎性能测试 性能优化指南 本次调整 * 修复自从2019年Beeetl2升级到Beetl3，...
云起开发平台 1.1 版本发布，支持后端渲染 Vue 页面
【源创会预告】1024 程序员节（的前两天），相约开源中国办公室，我们一起聊 AI！˃˃˃谁告诉你的，使用Vue就一定要前后端分离，云起开发平台1.1版本通过重写thinkphp-template模板...
Fresh 1.4：提升页面加载速度、支持 _layout 文件
Fresh 1.4 已正式发布。 Fresh 是 Deno 的全新全栈 Web 框架。默认情况下，使用 Fresh 构建的网页不会向客户端发送 JavaScript。该框架没有构建步骤，可以将部署时间...
.NET 8 Preview 4
.NET 8 发布了第四个预览版。 下载地址：https://dotnet.microsoft.com/download/dotnet/8.0 主要变化： 改进 MSBuild 的终端构建输出 SD...
Beetl 模板引擎 3.15.3 发布，语法文件调整
修改antlr语法文件，提供勘误备选分支 constantsTextStatment:LEFT_TEXT_TOKEN DecimalLiteral RIGHT_TOKEN RIGHT_BRACE...
Beetl 模板引擎 3.15.1 发布，安全漏洞修复
本次主要修复了安全漏洞：Beetl 存在 SSTI 漏洞[BUG]。此漏洞不像JSON序列化工具安全漏洞具有普遍性，漏洞只会发生于"在线运行模板引擎"的系统 如果不使用此版本，为了避免漏洞，可以禁用...
Beetl 模板引擎 3.15 发布，支持 SpringBoot3
新增发布包beetl-antlr4.5,支持antlr4.5，antlr4.6 新增发布包beetl-antlr4.11，支持antlr4.10，antlr4.11,antlr4.12 Spring...
Beetl 模板引擎 3.14 发布，支持 SpringBoot3
本次发布主要支持SpringBoot3+Spring6+JDK17，也对项目结构做了调整 以SpringBoot3为例子 com.ibeetl˂/group...