本文主要是介绍[BUUCTF]第十三天训练日志,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
文章目录
- [WesternCTF2018]shrine
[WesternCTF2018]shrine
考点:shrine模板注入
知识点就是python中flask的一些内置函数,url_for和get_flashed_messages,通过这些python的内置函数,我们可以读取config的一些信息
/shrine/{{url_for.__globals__['current_app'].config}}
的
这篇关于[BUUCTF]第十三天训练日志的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!