分类:python

3 篇文章

Python ssti
import re # 这里填输入 {{[].__class__.__base__.__subclasses__()}} 之后看到的全部类 a=''' ''' count=-1 a=a.split('<class') classes="logging.Filterer,logging.Filter,jinja2.environment…
[WesternCTF2018]shrine
import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read() @app.route('/shrin…
[De1CTF 2019]SSRF Me
记第一道python代码审计题。 根本看不懂,去下了源码再试试。 #! /usr/bin/env python #encoding=utf-8 from flask import Flask from flask import request import socket import hashlib import urllib import sys…