2021年8月25日
SSTI模板注入/python代码注入一点总结
摘要： 原理 @app.route('/test/') def test(): code = request.args.get('id') html = ''' <h3>%s</h3> '''%(code) return render_template_string(html) code变量可控，可以进行x 阅读全文
posted @ 2021-08-25 00:52 壹個人坐在角落 阅读(252) 评论(0) 推荐(0) 编辑