Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一  血: dotast
一血奖励: 2金币
解  决: 29070
提  示:
描  述:
Simple_SSTI_1
评论
bbbbobbbbb 2年前

flag{3aa4dd5269208f2f8b48ab5c311f48f9}

回复 0

Hotumn 2年前

flag{ef87e0d522d8699158331d389b33129d}

回复 0

Robuntu 2年前

简单的python flask模板注入题,通过flag={{config}}就可以获取敏感信息

回复 0

u2222223 2年前

flag{40b3f21bacd5a24d7bf2781a9ea2f8a8}

回复 0

u2222223 2年前

flag{40b3f21bacd5a24d7bf2781a9ea2f8a8}

回复 0

不会写代码的菜鸟 2年前

老大们,为啥flag={{config.SECRET_KEY}}而不是flag={{SECRET_KEY}} 以后做题我如何能查询到应该在参数前面加什么内容

回复 4

wwxiaoqi 2年前

经典的 sstl,在后面添加 /?flag={{config}} 即可得到 config 配置

回复 1

markfeng 2年前

flag{a1c0365707ecae88586a27a5020a813a}

回复 0

buzhi 2年前

flag{be78c5f8a9e706c009eea8ba08388248}

回复 0

Algorithm 2年前

flag{dfd8bc9adebbf6834a6c50be3476bb7e}

回复 0

WriteUp

image
valecalida

5 金币

评分(51)

解题动态

WQN11 攻破了该题 21小时前
fhdsfghfgf 攻破了该题 21小时前
zf 攻破了该题 1天前
CCC1112 攻破了该题 1天前
辣辣辣白菜 攻破了该题 1天前
liwssy 攻破了该题 3天前
source 攻破了该题 3天前
Status404 攻破了该题 4天前
human 攻破了该题 4天前
一江明月送归舟 攻破了该题 5天前
moque 攻破了该题 6天前
豆神 攻破了该题 8天前
Alter 攻破了该题 8天前
mimopan 攻破了该题 8天前
jwleft 攻破了该题 9天前
月意 攻破了该题 9天前
风掠 攻破了该题 11天前
xuanbai 攻破了该题 11天前
qi1102 攻破了该题 11天前
nwnmc 攻破了该题 12天前
问题反馈