Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一　　血: dotast
一血奖励: 2金币
解　　决: 27921
提　　示:
描　　述:
Simple_SSTI_1
...
登录回复
评论
joeren 3年前
举报

我去，这玩样貌似不免费啊

回复 0
Eas0n 3年前
举报

每日签到、提交题目，提交WP都有机会获得金币，其实约等于免费。

回复 0
13609325516 3年前
举报

进入场景还要金币？ 、

回复 1
b1gw00ds 3年前
举报

@harry 你说得对，进场景不扣，但是启动场景扣，我初始40金币，做了十几道题，现在就31金币了

回复 0
harry 管理员 3年前
举报

@b1gw00ds vip不扣

回复 0
b1gw00ds 3年前
举报

@harry 进场景扣了4个币，做完题给了2个币

回复 0
harry 管理员 3年前
举报

不扣

回复 0
17340799161 3年前
举报

找到flag后输入显示不正确？

回复 0
yg198637 3年前
举报

flag{xxxxx}

回复 2
a3383405 3年前
举报

为什么我场景都进不去

回复 0
moshi 3年前
举报

我也进不去，我的四个金币，呜呜呜，找谁去赔偿我

回复 1
dihua 3年前
举报

?

回复 0
buzhidao 3年前
举报

https://www.cnblogs.com/xiaochaofang/p/14466248.html

回复 26
南忘 3年前
举报

好人一生平安

回复 0
spaceman 3年前
举报

system 执行 echo $FLAG 即可

回复 1
nekokami0527 2年前
举报

大佬带我飞

回复 0
asaotomo 3年前
举报

@NlinG 因为flag被提前写进系统环境变量里面了,可以使用env命令查看系统环境变量。

回复 0
spaceman 3年前
举报

@NlinG 好像是因为设定成了系统变量，有点忘了，因为看了文件也是直接执行这个命令

回复 0
spaceman 3年前
举报

@刀剑笑 好像是因为设定成了系统变量，有点忘了，因为看了文件也是直接执行这个命令

回复 0
刀剑笑 3年前
举报

为啥不是cat flag

回复 0
NlinG 3年前
举报

可以讲下吗

回复 1
oldhen 3年前
举报

题目就是传入一个 flag 的参数，那怎么传入呢？

回复 2
烟花不易冷 3年前
举报

问下大佬怎样确定传入什么参数？

回复 0
w0c4tool 3年前
举报

url/?flag=

回复 1
kaibaking 3年前
举报

学习一下flask设置SECRET_KEY变量吧，然后就明白了

回复 4
ashswing 3年前
举报

提示一下，param就是flag

回复 0

WriteUp

image
valecalida

5 金币

立即查看

评分(49)

解题动态

2278788320 攻破了该题 2天前
zxingxing121 攻破了该题 3天前
罗明辰 攻破了该题 4天前
桃酥 攻破了该题 4天前
hao7 攻破了该题 4天前
llllll321 攻破了该题 5天前
wZuMInG 攻破了该题 6天前
peaceminus1 攻破了该题 7天前
不知道 攻破了该题 7天前
hzx20060101 攻破了该题 7天前
hh4h 攻破了该题 8天前
oohyodec 攻破了该题 9天前
冰糖小葫芦 攻破了该题 9天前
Fusang 攻破了该题 10天前
youzicha 攻破了该题 10天前
coldplay99999 攻破了该题 11天前
13688456407 攻破了该题 11天前
xiuluo 攻破了该题 13天前
zjgzzh 攻破了该题 13天前
guoadmin 攻破了该题 13天前
问题反馈