之前做過一次python沙盒逃逸的題，但是當時只是看wp沒有仔細地深入，這次仔細的**一下這個漏洞的原理和防禦。在這裡只是寫一點開端，後續再深入，因為我看資料發現這個漏洞牽扯到的東西挺多的。
web_python_template_injection
python模組注入、python沙河逃逸
firefox、hackbar
在題目的url後面新增如下命令，就可以命令執行了。
/}參考鏈結
flask jinja2開發中遇到的的服務端注入問題研究
服務端注入之flask框架中服務端模板注入問題
python 沙盒
python沙盒總結
從零學習flask模板注入
flask/jinja2 ssti && python 沙箱逃逸
攻防世界之warmup
題目 只有一張沒顯示好的，右鍵檢視源 提示source.php,訪問該頁面 接下來進行 審計 highlight file file class emmm page一定不能為空，且為字串if in array page whitelist 此處若在白名單內，則直接返回true page mb sub...
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界web新手之xff referer
根據題目的提示，了解到本題需要我們偽造xff和referer 首先了解一下xff和referer的作用 xff 是http的拓展頭部，作用是使web伺服器獲取訪問使用者的ip真實位址 可偽造 由於很多使用者通過 伺服器進行訪問，伺服器只能獲取 伺服器的ip位址，而xff的作用在於記錄使用者的真實ip...