SSTI模板注入

先入個門 個人感覺學SSTI注入之前，最好先學習一下python的沙盒繞過，兩個利用的地方比較類似。 Jimja2 Jinja2是默認的仿Django模板的一個模板引擎，由Flask的作者開發。網上搜的語法2333，方便自己回顧 模板 {{ ... }}：裝載一個變量，模板渲染的時候，會使用傳進來的同名參數這個變量代表的值替換掉。 {% ... %}：裝載一個控制語句。 {# ... #}：裝載一

>>阅读原文<<