Уязвимость SSTI. Flask/Jinja2

https://tryhackme.com/r/room/learnssti https://portswigger.net/web-security/all-labs Таймкоды: 6:10 - Шаблон 11:37 - Почему оно работает 28:34 - Процесс эксплуатации 1:07:13 - Обход фильтров 1:20:33 - Методы защиты