2020年3月4日
记一次Flask模板注入学习 [GYCTF2020]FlaskApp
摘要： 题目已经提示了这题需要进行Flask模板注入，打开题目后是一个用flask写的一个base64加解密应用。官方write up说看到根据提示1，失败乃成功之母，应该能想到flask的debug模式。但是我当时看到的时候并没有想到是debug模式，这就是没有进行足够积累的后果。 然后习惯性对base6 阅读全文
posted @ 2020-03-04 09:50 seven昔年 阅读(3064) 评论(2) 推荐(1) 编辑