2021年11月3日
攻防世界-web：Web_python_template_injection
摘要： 题目描述 暂无 题目截图 解题思路 题目提示是python模板注入 尝试访问不存在路径，看看404页面 将不存在路径进行模板注入测试 构造如下： http://111.200.241.244:59411/{{1+1}} 可以发现成功执行了1+1的运算结果，存在模板注入点。 直接编写Python脚本， 阅读全文
posted @ 2021-11-03 11:33 顺时针--+ 阅读(75) 评论(0) 推荐(0)