ChenZIDu的博客

记录一下，以后忘记了还能看看fake google-飞机票duangShell.index.php.swp源码泄露一进去提示我们：how can i give you source code? .swp?!,获取源码后，利用vim再把它改回去就行，直接打开会乱码:vim -r index.php.swp恢复。因为exec()无回显，而且没有禁curl。所以可以反弹shell~~...

用的session来保存信息在templates文件夹下添加html文件layout.html```Flaskr Flaskr {% if not session.logged_in %} log in {% else %} log out {% endif %} {% for message in get_flashed_messa...