Web-25. Greeting Card GeneratorのSSTI

Web-25. SSTI in the Greeting Card Generator

今回のミッション

このグリーティングカード作成アプリはFlask/Jinja2で作られており、入力したメッセージをそのままテンプレートエンジンでレンダリングしています。テンプレート構文がどこまで実行されてしまうか調べてみましょう。