D3ic1de

今年的HNCTF有一道只能执行一次的Flask模板注入，这Python常见的框架有Django、Flask，这两个都可能存在SSTI注入，Python 内存马就是利用Flask的SSTI注入来实现。