攻防世界 Web_python_template_injection 解題思路

進入題目 用谷歌翻譯成中文 是一個python的模板注入，那麼什麼是python模板注入呢？ 爲了寫 html 代碼的時候方便，很多網站都會使用模板，先寫好一個 html 模板文件，而我們直接用方法來調用這個模板，從而直接把這個樣式渲染出來。就是有點類似於PHP的文件包含。 注入的大概格式是http://..../?id={{代碼}}，那麼我們來試試到底有沒有python模板注入。 回車 發現我們

>>阅读原文<<