Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一　　血: dotast
一血奖励: 2金币
解　　决: 27921
提　　示:
描　　述:
Simple_SSTI_1
...
登录回复
评论
bbbbobbbbb 3月前
举报

flag{3aa4dd5269208f2f8b48ab5c311f48f9}

回复 0
Hotumn 4月前
举报

flag{ef87e0d522d8699158331d389b33129d}

回复 0
Robuntu 4月前
举报

简单的python flask模板注入题，通过flag={{config}}就可以获取敏感信息

回复 0
u2222223 4月前
举报

flag{40b3f21bacd5a24d7bf2781a9ea2f8a8}

回复 0
u2222223 4月前
举报

flag{40b3f21bacd5a24d7bf2781a9ea2f8a8}

回复 0
不会写代码的菜鸟 4月前
举报

老大们，为啥flag={{config.SECRET_KEY}}而不是flag={{SECRET_KEY}} 以后做题我如何能查询到应该在参数前面加什么内容

回复 2
wwxiaoqi 4月前
举报

经典的 sstl，在后面添加 /?flag={{config}} 即可得到 config 配置

回复 1
markfeng 4月前
举报

flag{a1c0365707ecae88586a27a5020a813a}

回复 0
buzhi 4月前
举报

flag{be78c5f8a9e706c009eea8ba08388248}

回复 0
Algorithm 4月前
举报

flag{dfd8bc9adebbf6834a6c50be3476bb7e}

回复 0

WriteUp

image
valecalida

5 金币

立即查看

评分(49)

解题动态

2278788320 攻破了该题 1天前
zxingxing121 攻破了该题 2天前
罗明辰 攻破了该题 2天前
桃酥 攻破了该题 2天前
hao7 攻破了该题 2天前
llllll321 攻破了该题 3天前
wZuMInG 攻破了该题 4天前
peaceminus1 攻破了该题 5天前
不知道 攻破了该题 5天前
hzx20060101 攻破了该题 5天前
hh4h 攻破了该题 6天前
oohyodec 攻破了该题 7天前
冰糖小葫芦 攻破了该题 8天前
Fusang 攻破了该题 8天前
youzicha 攻破了该题 8天前
coldplay99999 攻破了该题 9天前
13688456407 攻破了该题 10天前
xiuluo 攻破了该题 11天前
zjgzzh 攻破了该题 11天前
guoadmin 攻破了该题 11天前
问题反馈