Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一  血: dotast
一血奖励: 2金币
解  决: 27921
提  示:
描  述:
Simple_SSTI_1
评论
ww1539755 1年前

flag{5a55f07138eef6d7719584018fb21aa4

回复 0

Elikes 1年前

为什么是config?

回复 0

哒哒哒哒 1年前

为什么是config啊

回复 0

行走的五花肉 1年前

flag{a380d84667198e9595af337cc6e37c40}

回复 0

maniubi12212 1年前

http://114.67.175.224:11449/?flag={{config.SECRET_KEY}}

回复 4

bigbox1 1年前

?flag={{config.items()}}

回复 2

kaif 1年前

/?flag={{config.SECRET_KEY}}

回复 1

tqn0312 1年前

这是要干什么啊,一脸懵逼

回复 1
RcookieCookie 1年前

flask模板里有一个重要的配置变量叫SECRET_KEY,用注入的方法获取到这个变量的值就可以了。SSTI的意思是模板注入

回复 0

joec 1年前

6f12b67d0c6fb7c61136e12e876a5ccc

回复 0

DK2021 1年前

flag{fb6d9d0fae960a37d270e86bd0e18351}

回复 0

WriteUp

image
valecalida

5 金币

评分(49)

解题动态

2278788320 攻破了该题 2天前
zxingxing121 攻破了该题 3天前
罗明辰 攻破了该题 3天前
桃酥 攻破了该题 3天前
hao7 攻破了该题 4天前
llllll321 攻破了该题 4天前
wZuMInG 攻破了该题 6天前
peaceminus1 攻破了该题 6天前
不知道 攻破了该题 6天前
hzx20060101 攻破了该题 7天前
hh4h 攻破了该题 7天前
oohyodec 攻破了该题 8天前
冰糖小葫芦 攻破了该题 9天前
Fusang 攻破了该题 9天前
youzicha 攻破了该题 9天前
coldplay99999 攻破了该题 10天前
13688456407 攻破了该题 11天前
xiuluo 攻破了该题 12天前
zjgzzh 攻破了该题 12天前
guoadmin 攻破了该题 12天前
问题反馈