26 lines
571 B
Markdown

# Python
{{#include ../../banners/hacktricks-training.md}}
## Pythonを使用したサーバー
関数 _str()_ を使用して、可能な **コード実行** をテストします:
```python
"+str(True)+" #If the string True is printed, then it is vulnerable
```
### トリック
{{#ref}}
../../generic-methodologies-and-resources/python/bypass-python-sandboxes/
{{#endref}}
{{#ref}}
../../pentesting-web/ssti-server-side-template-injection/
{{#endref}}
{{#ref}}
../../pentesting-web/deserialization/
{{#endref}}
{{#include ../../banners/hacktricks-training.md}}