Şablon Enjeksiyonu

Aşağıdaki Flask kaynağında name parametresi doğrudan render_template_string içine gidiyor: klasik Sunucu Taraflı Şablon Enjeksiyonu (SSTI). Jinja2’de {{ config['FLAG'] }} yükü ile uygulama yapılandırmasındaki gizli değeri sızdırabilirsin. Ancak yapılandırmadaki değer onaltılık (hex) olarak saklanıyor; sızdırdıktan sonra çözmelisin.