本来以为 Flask + mako 够用了。最近老遇到需要用到 Tornado 知识点的地方。好好好，我学，我学还不行吗？

公众号发送 OrangeKiller_CTF_2 来获取密码

每期 5 题高质量题目，本期的主题是 Python + 代码执行

上半年假期过完咯。

xsleaks wiki 中文版发布，提前祝各位六一快乐！

SecMap 系列之 Flask，本篇介绍 flask 相关的攻击手法。

SecMap 系列之 SSTI（mako），继续冲鸭！预祝各位五一快乐！

SecMap 系列之 SSTI（jinja2）

居家隔离实在是太无聊了，更一篇文章吧。

若域名解析到 1.1.1.1，且未接入 Cloudflare，则大概率存在域名劫持。