[BJDCTF 2nd] web題-fake google

復現環境:buuoj.cn 根據提示知道是ssti模板注入，使用tplmap進行注入。 發現存在代碼執行 tplmap在github上下載，好像只能用py2運行，我在py3運行會報錯 查看flag flag{9d83b5bd-72fd-468e-93a6-90237a167245}

>>阅读原文<<