Python

Reading time: 2 minutes

tip

Impara e pratica l'Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

Server usando python

testare una possibile esecuzione di codice, utilizzando la funzione str():

python
"+str(True)+" #If the string True is printed, then it is vulnerable

Tricks

Bypass Python sandboxes

SSTI (Server Side Template Injection)

Deserialization

tip

Impara e pratica l'Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks