Shrine
A Day at Wuhou Shrine
I went to Wuhou Shrine in Chengdu last weekend. It was amazing! The place is old and full of stories about famous people from Chinese history. I saw s ......
Shrine( Flask SSTI of config )
来自： [WesternCTF2018]shrine 打开是一段源码，这里贴一下： import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') #注册了一个名字为FLAG ......
buuctf-[WesternCTF2018]shrine
最近学习了一下SSTI，用这个题目来试试手 SSTI原理：WEB应用中模板的引用存在可变变量 由于有一个渲染函数flask.render_template_string() 所以可以判断这是一个SSTI的考点 然后观察代码，这个代码需传入一个shrine的值，然后这个对传入的值进行了“（）”的过滤， ......