https://lily2663.top/tags/html/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNSat, 15 Aug 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/ssti/Mon, 09 Mar 2026 00:00:00 +0800https://lily2663.top/posts/ssti/PythonHTML从 Flask 模板渲染讲起，梳理模板注入的成因与常用利用链，逐条记录靶场里对定界符、中括号、引号、下划线、点与数字的绕过手法，并对比 fenjing 在有源码与无源码下的打法。