hacktricks/src/network-services-pentesting/pentesting-web/python.md

Python

{{#include ../../banners/hacktricks-training.md}}

Pythonを使用したサーバー

関数 str() を使用して、可能な コード実行 をテストします:

"+str(True)+" #If the string True is printed, then it is vulnerable

トリック

{{#ref}} ../../generic-methodologies-and-resources/python/bypass-python-sandboxes/ {{#endref}}

{{#ref}} ../../pentesting-web/ssti-server-side-template-injection/ {{#endref}}

{{#ref}} ../../pentesting-web/deserialization/ {{#endref}}

{{#include ../../banners/hacktricks-training.md}}