随笔分类 -  Bugku

Bugku-Simple_SSTI_1（SSTI注入）
摘要：很简单的模板注入，直接F12查看，得到提示，flag在secret_key下。 利用flask的模板注入，直接得到flag。 /?flag={{config.SECRET_KEY}} 参考：https://blog.csdn.net/qq_46230755/article/details/11427 阅读全文
posted @ 2022-02-09 09:12 zhengna 阅读(590) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示