Recording
3 min
[L3HCTF2025]best_profile
这里先审计代码发现 /ip_detail/<string:username> 处有ssti漏洞（render_template_string） 这里看一下，他需要先get g...
Python-Flask-SSTI
9 min
Part1-Python-Flask模板SSTI注入（Jinjia2引擎）
前言 SSTI(Server-Side Template Injection)是服务器端模板注入，和其他如SQL注入、XSS注入等类似，是由于代码不严谨或不规范且信任了用户的...