Flask代码审计SQL注入命令/代码执行反序列化文件操作XXESSRFXSS其他审计实战后记referenceFlask代码审计SQL注入1、正确的使用直白一点就是：使用”逗号”…
前记非专业web开发，以flask框架为基础记录Web开发过程的部分安全问题。FlaskescapeWhen returning HTML (the default respons…
