利用解析差异SSRF + sqlite注入 + waf逻辑漏洞 -- xyctf 2025 fate WP
本文章附带TP(ThinkingProcess)!#!/usr/bin/envpython3#导入所需的库importflask#Flaskweb框架importsqlite3#SQLite数据库操作importrequests#HTTP请求库importstring#字符串处理importjson#JSON处理app=flask.Flask(__name__)#创建Flask应用实例blackl