2021年11月17日
攻防世界Writeup Web_python_template_injection
摘要： 访问地址 首页显示 译:python 模块注入 那就直奔主题,看其是否存在SSTI注入 111.200.241.244:63800/{{2*3}} 得到回显,存在注入 接下来查看所有模块 {{ [].__class__.__base__.__subclasses__()}} {{ {}.__clas 阅读全文
posted @ 2021-11-17 11:11 Star*~ 阅读(58) 评论(0) 推荐(0)