摘要：
1、打开之后很明显的提示flask框架，但是未提供参数，在源代码中发现了一个git地址，打开之后也是没有啥用，结果如下： 2、这里我们首先需要爆破出来参数进行信息的传递，就需要使用Arjun这一款工具来进行破解，工具的使用过程： 1、pip3 install arjun 2、python3 setu 阅读全文
摘要：
1、打开之后查看源代码信息，发现提示信息，结果如下： 2、根据提示输入参数进行测试，payload：?search={{2*2}}，结果如下： 3、确定了注入点之后那就获取下系统目录，payload：?search={{"".__class__.__mro__[2].__subclasses__() 阅读全文
摘要：
1、打开之后只有一个留言页面，很自然的就想到了二次注入得问题，顺带查看了下源代码信息，并没有什么提示，显示界面如下： 2、那先扫描一下目录，同时随便留言一个测试以下，但是显示需要登录，账户、密码给出了部分提示，但是最后三位密码需要爆破，结果如下： 3、扫描到了.git文件，那就使用githack尝试 阅读全文