Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一  血: dotast
一血奖励: 2金币
解  决: 29025
提  示:
描  述:
Simple_SSTI_1
评论
ajslkdyfiaudsf 3年前

在 Flask 中,双大括号 {{ }} 用于表示动态内容的占位符,该内容将由模板引擎渲染。这被称为模板语法。 当你在 Flask 模板中使用双大括号把变量或表达式括起来时,它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。 例如,你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥

回复 11

ajslkdyfiaudsf 3年前

flag{fa019f2d668046746cc47320e588a3d2}

回复 0

weiaihan 3年前

flag{13f3e63b43fb4267bb389ac6253e49ea}

回复 0

FuShang 3年前

rnm,退钱!!!!!!!

回复 0

yobing 3年前

rnm !退钱 config

回复 1
zygzyx 3年前

???

回复 0

yobing 3年前

flask模板 学习一下即可

回复 0

星辰大海 3年前

http://114.67.175.224:19665/?flag={{config.SECRET_KEY}}

回复 1

abc7799898 3年前

哭了

回复 0

hackerahao 3年前

flag{67fb6827c16b1fc2e20a305e9c19341c}

回复 0

AidenChan 3年前

flag{8ae15c2c23881f6a6775482ad7bdd817}

回复 0

WriteUp

image
valecalida

5 金币

评分(51)

解题动态

厌弃. 攻破了该题 1天前
香克斯呀 攻破了该题 2天前
LLawliet 攻破了该题 2天前
chenlinXdb 攻破了该题 4天前
CTF-大王 攻破了该题 5天前
青春6666 攻破了该题 7天前
wengun 攻破了该题 7天前
cxkkammt 攻破了该题 7天前
这个昵称已存在 攻破了该题 8天前
EvinZe 攻破了该题 8天前
我只有两题不会 攻破了该题 8天前
星宇Sec 攻破了该题 8天前
mystery 攻破了该题 12天前
__tian__ 攻破了该题 12天前
gysbfff 攻破了该题 12天前
ItsAllOver 攻破了该题 12天前
hzydy0_0 攻破了该题 16天前
Fredjoker 攻破了该题 17天前
CyberX 攻破了该题 17天前
xwm 攻破了该题 18天前
问题反馈