摘要：
懒得写了，这篇博客里面的思想很有内容 https://blog.csdn.net/qq_41500251/article/details/105383065 里面很详细 阅读全文
摘要：
进入网页，源代码有点凌乱，ctrl+u查看源码 尝试ssti，随便输入/shrine/123 说明存在模块注入 参考： https://www.cnblogs.com/NPFS/p/12764599.html 输入{{''.__class__.__mro__[2].__subclasses__()} 阅读全文