Уязвимость SSTI. Flask/Jinja2

tryhackme.com/...
portswigger.ne...
www.onsecurity...
book.hacktrick...
Документации:
flask.palletsp...
jinja.palletsp... docs.python.or...
Таймкоды:
6:10 - Шаблон
11:37 - Почему оно работает
28:34 - Процесс эксплуатации
1:07:13 - Обход фильтров
1:20:33 - Методы защиты

[@Andreykin_Plushkin]

Таймкоды:
6:10 - Шаблон
11:37 - Почему оно работает
28:34 - Процесс эксплуатации
1:07:13 - Обход фильтров
1:20:33 - Методы защиты