ssti注入，這裡是flask注入，具體教程可以搜b站。
在jinja2模板引擎中，}是變數包裹識別符號。}並不僅僅可以傳遞變數，還可以執行一些簡單的表示式。
先來看幾個魔術方法：
class返回型別所屬的物件
mro返回乙個包含物件所繼承的基類元組，方法在解析時按照元組的順序解析。
base返回該物件所繼承的基類
// __base__和__mro__都是用來尋找基類的
subclasses每個新類都保留了子類的引用，這個方法返回乙個類中仍然可用的的引用的列表
init類的初始化方法
globals對包含函式全域性變數的字典的引用
我們看一下object的子類
複製下來粘到notepad裡，找一下有用的函式，我們找到popen
第238行，所以是__subclasses__()[237]
我們執行一下}可以看到
目錄下有fl4g，我們即可讀出flag（把ls換成cat fl4g）
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...