摘要: 打开环境,发现三个链接/list /upload /console,题目描述为flask,那就是与flask的debug模式相关的漏洞,在此之前我只听过debug的pin码漏洞,也就是关于pin码的生成的。这里提一下: 点击查看代码 pin码的生成取决于下面这几个因素: 1.服务器运行flask所登 阅读全文
posted @ 2024-04-26 13:47 jockerliu 阅读(468) 评论(0) 推荐(0)