Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一　　血: dotast
一血奖励: 2金币
解　　决: 29025
提　　示:
描　　述:
Simple_SSTI_1
...
登录回复
评论
joeren 5年前
举报

我去，这玩样貌似不免费啊

回复 0
Eas0n 5年前
举报

每日签到、提交题目，提交WP都有机会获得金币，其实约等于免费。

回复 0
13609325516 5年前
举报

进入场景还要金币？ 、

回复 1
b1gw00ds 5年前
举报

@harry 你说得对，进场景不扣，但是启动场景扣，我初始40金币，做了十几道题，现在就31金币了

回复 0
harry 管理员 5年前
举报

@b1gw00ds vip不扣

回复 0
b1gw00ds 5年前
举报

@harry 进场景扣了4个币，做完题给了2个币

回复 0
harry 管理员 5年前
举报

不扣

回复 0
17340799161 5年前
举报

找到flag后输入显示不正确？

回复 0
yg198637 5年前
举报

flag{xxxxx}

回复 2
a3383405 5年前
举报

为什么我场景都进不去

回复 0
moshi 5年前
举报

我也进不去，我的四个金币，呜呜呜，找谁去赔偿我

回复 1
dihua 5年前
举报

?

回复 0
buzhidao 5年前
举报

https://www.cnblogs.com/xiaochaofang/p/14466248.html

回复 26
南忘 5年前
举报

好人一生平安

回复 0
spaceman 5年前
举报

system 执行 echo $FLAG 即可

回复 1
nekokami0527 4年前
举报

大佬带我飞

回复 0
asaotomo 5年前
举报

@NlinG 因为flag被提前写进系统环境变量里面了,可以使用env命令查看系统环境变量。

回复 0
spaceman 5年前
举报

@NlinG 好像是因为设定成了系统变量，有点忘了，因为看了文件也是直接执行这个命令

回复 0
spaceman 5年前
举报

@刀剑笑 好像是因为设定成了系统变量，有点忘了，因为看了文件也是直接执行这个命令

回复 0
刀剑笑 5年前
举报

为啥不是cat flag

回复 0
NlinG 5年前
举报

可以讲下吗

回复 1
oldhen 5年前
举报

题目就是传入一个 flag 的参数，那怎么传入呢？

回复 2
烟花不易冷 5年前
举报

问下大佬怎样确定传入什么参数？

回复 0
w0c4tool 5年前
举报

url/?flag=

回复 1
kaibaking 5年前
举报

学习一下flask设置SECRET_KEY变量吧，然后就明白了

回复 4
ashswing 5年前
举报

提示一下，param就是flag

回复 0

WriteUp

image
valecalida

5 金币

立即查看

评分(51)

解题动态

厌弃. 攻破了该题 23小时前
香克斯呀 攻破了该题 2天前
LLawliet 攻破了该题 2天前
chenlinXdb 攻破了该题 4天前
CTF-大王 攻破了该题 5天前
青春6666 攻破了该题 7天前
wengun 攻破了该题 7天前
cxkkammt 攻破了该题 7天前
这个昵称已存在 攻破了该题 8天前
EvinZe 攻破了该题 8天前
我只有两题不会 攻破了该题 8天前
星宇Sec 攻破了该题 8天前
mystery 攻破了该题 11天前
__tian__ 攻破了该题 12天前
gysbfff 攻破了该题 12天前
ItsAllOver 攻破了该题 12天前
hzydy0_0 攻破了该题 16天前
Fredjoker 攻破了该题 16天前
CyberX 攻破了该题 17天前
xwm 攻破了该题 18天前
问题反馈