【模板注入】SSTI命令执行payload分析

SSTI基础 网上有关SSTI基础的文章很多,写的好的文章也有.下面给出一篇文章,本文不再细讲基础. <<从零学习flask模板注入>>@和蔼的杨小二 命令执行 要想执行命令便需要有可以执行命令的模块,一般来说很容易想到的模块便是os. 这里先看一个payload ''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['

>>阅读原文<<