Python-Flask-SSTI

Part1-Python-Flask模板SSTI注入（Jinjia2引擎）

前言 SSTI(Server-Side Template Injection)是服务器端模板注入，和其他如SQL注入、XSS注入等类似，是由于代码不严谨或不规范且信任了用户的...