2020年2月11日
服务端模板注入攻击（SSTI）
摘要： 前言：一样，做XCTF题esaytornado时的知识点，还是认真刷题慢慢增加自己的知识面吧。 tornado是python中的一个web应用框架。 拿到题目发现有三个文件： flag.txt /flag.txt flag in /fllllllllllllag 发现flag在/flllllllll 阅读全文
posted @ 2020-02-11 11:12 single-dog 阅读(880) 评论(0) 推荐(0) 编辑