攻防世界WEB高手進階區第四周

Shrine [題目描述]暫無 [題目場景] 我們先查看源代碼 經過整理可得 對代碼進行審計 這段代碼爲flask框架 代碼中定義了兩個類，第一個訪問/路徑時閱讀文件。 在第二個類中 傳入一個值給參數s，將傳入到參數s中的值中「(」和「)」替換爲「 」，blacklist是黑名單，blacklist = [‘config’, ‘self’]的意思是過濾了config、self關鍵字。 return

>>阅读原文<<