GHCTF web详细wp
# GHCTF Web题目详细解析与利用技术教学
## 1. SSTI漏洞利用
### 漏洞分析
题目提供了一个文件上传功能，上传的文件内容会被渲染，存在服务器端模板注入(SSTI)漏洞。
关键代码：
```python
def contains_dangerous_keywords(file_path):
dangerous_keywords = ['_', 'os', 'subclasses', '__builtins__', '__globals__','flag',]
2025-08-28 23:22:00
0