Simple_SSTI_1WEB 未解决
分数:
5
金币:
2
题目作者:
valecalida
一 血:
dotast
一血奖励:
2金币
解 决:
28942
提 示:
描 述:
Simple_SSTI_1
评分(51)
解题动态
孙笑川ᒿ58 攻破了该题 1天前
Spotlight 攻破了该题 1天前
liyimanfan 攻破了该题 2天前
bugku0521 攻破了该题 2天前
假若今夜来临 攻破了该题 2天前
qqai 攻破了该题 3天前
proapolly 攻破了该题 4天前
bug1000 攻破了该题 4天前
leelee0615 攻破了该题 6天前
ZsZmjXxz 攻破了该题 6天前
wlk 攻破了该题 6天前
Qispash 攻破了该题 6天前
雲边有棵面包树 攻破了该题 6天前
rudy1899 攻破了该题 7天前
xiaofangni 攻破了该题 8天前
sxyscm 攻破了该题 9天前
lisailin 攻破了该题 9天前
kxzzy 攻破了该题 10天前
juicebug 攻破了该题 10天前
评论
15103261566 4年前
举报
金币不够用了啊
sunny 4年前
举报
可以通过答题、签到、投稿、充值获得金币。
ccabner 4年前
举报
源代码中提示很明确
1528730734 4年前
举报
太难了
流鼻涕的火柴人 4年前
举报
为什么场景进不去？？？
huangdoudou 4年前
举报
我也进不去
Bugku666 4年前
举报
我承认我自卑....
soseny 4年前
举报
不是很懂啊
Sextbeast 4年前
举报
这个漏洞是Flask（Jinja2）服务模板注入漏洞，可以构造payload： {% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %} {% for b in c.__init__.__globals__.values() %} {% if b.__c
charliemm 4年前
举报
自己太笨了，都不知道怎么做，直到看到别人评论！
kukksaku 4年前
举报
python框架类web题，需要了解flask的基本文件配置和变量使用。题目远吗提示了可以通过参数secret_key获取，在配置文件中的参数都是大写的，且可以通过config.参数来获取该参数。config.item()可以获取配置文件里的所有参数。
xyy123 5年前
举报
SECRET_KEY这个参数必须要大写