攻防世界 shrine 解题思路

进入题目 发现一串源代码，但是不规则，所以我们ctrl+u查看源代码 这样就整理好了代码，接下来就是审计代码了。我们来看看这个代码都写了啥。 首先导入了两个模块，一个flask，一个os。 然后用app.route装饰器传了两个路径 那我们访问一下这个路径 发现shrine后面的内容会被显示到浏览器上，那我我们可以试试是否存在模板注入构造payload /shrine/{{2*2}} 发现进行了运

>>阅读原文<<