Simple_SSTI_1WEB 未解决
分数:
5
金币:
2
题目作者:
valecalida
一 血:
dotast
一血奖励:
2金币
解 决:
28158
提 示:
描 述:
Simple_SSTI_1
评分(49)
解题动态
茉莉清茶 攻破了该题 3天前
testkuber 攻破了该题 3天前
蟹堡王第一厨师长 攻破了该题 4天前
2868478493 攻破了该题 5天前
theo1234 攻破了该题 6天前
rep1usone 攻破了该题 7天前
baochaoyaohua 攻破了该题 8天前
clove111 攻破了该题 8天前
DOMAKE 攻破了该题 10天前
gcy111 攻破了该题 10天前
yht111 攻破了该题 10天前
jie123 攻破了该题 11天前
blii 攻破了该题 13天前
ABCDHBY 攻破了该题 14天前
llc123 攻破了该题 15天前
1163064874 攻破了该题 16天前
3268798994 攻破了该题 19天前
peach.peach 攻破了该题 21天前
a5580990 攻破了该题 21天前
评论
HK1ng 1月前
举报
还真是简单模板注入，甚至不需要利用方法，首先传参{{7*7}}验证是否执行了语句，看到页面出现49，就知道这里存在模板注入，然后查看一下配置文件，就发现了flag。{{config}}
看writeup刷题 1月前
举报
咋SECRET_KEY还必须大写
Wang_Micro 6月前
举报
?flag={{config.SECRET_KEY}} flag{4c1f57d8ba21815847e7d477c3c86b81}
超爱西西鸭 8月前
举报
/?flag={{config.SECRET_KEY}}
yanglegeyang 9月前
举报
flag{727f54cccaa9c031b1a7c029dd2eb7d8}
F0xyear 9月前
举报
不太懂这个漏洞啊，有没有大佬指导一下
17856716923 9月前
举报
这个应该要去学下编程语言，模版好像是基于语言的，我去搜了答案都没看懂只能照抄
SwanPrincess 9月前
举报
flag{208dea064bf2ad965ef8964289b32005}
Mo木潼 9月前
举报
flask模板注入 /?flag={{config.SECRET_KEY}} flag{42d1cb43b082687661fa70767e7348ec}
八一卜kod 9月前
举报
-4+2 赔了啊
1512405623 9月前
举报
flag{4a5b27a4e8b461441e6d8b7df1573130}