CTF-web 第七部分 flask模板注入 沙箱逃逸

1 注入原理 Flask 是python語言編寫的輕量級的MVC （也能夠稱爲MTV, T: Template）框架具體詳見http://docs.jinkan.org/docs/flask/  對於Flask 框架自己，本文不作討論。php   咱們看一下測試代碼中的 hello_ssti函數html 【功能 打印 hello + 用戶傳入的name值】python 函數中模板內容  templ

>>阅读原文<<