Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 16682
提  示:
描  述:
Simple_SSTI_2
评论
lmzq 4年前

用模板注入 直接用popen类调用os.open()执行系统命令

回复 0

奋斗中的小宸宸 4年前

https://blog.csdn.net/qq_51096893/article/details/122020518

回复 3
hehe呵呵 4年前

payload不行啊,链接直接被重置掉了

回复 0

haaaaa 4年前

背板

回复 1

www1aa 4年前

flag提交不能加空格,我有点难,做题思路就是根据他的思路走然后报错,百度搜索报错信息判断模板,然后payload自己搞一下就ok了

回复 0

txadmin 4年前

tplmap的安装和解题参考 https://www.cnblogs.com/ktsm/p/15473100.html

回复 4
djkwjakld 4年前

你是懂Simple_SSTI_2的

回复 0

gaya 4年前

写的真好

回复 0

lx090519 4年前

小白看来大神的解答 只知道方法 不知道原理。在tplmap目录下用命令python tplmap.py -u "http://114.67.246.176:11234?flag=" --os-shell 然后ls查看目录 看到flag 用cat打开就行了。

回复 4

2669291603 5年前

全靠搜

回复 4

Stacey 5年前

直接tplmap,一秒完事

回复 4

ctfbird001 5年前

得出来的flag怎么填都不对

回复 2

ccabner 5年前

没有过滤,可直接查看flag

回复 2

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

magning 攻破了该题 4小时前
风掠 攻破了该题 1天前
xiaoxiang07 攻破了该题 2天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
nwnmc 攻破了该题 3天前
Amy 攻破了该题 3天前
gc 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
KN11 攻破了该题 4天前
suhannn 攻破了该题 5天前
1柒1 攻破了该题 5天前
icowx 攻破了该题 5天前
kiwi9999 攻破了该题 5天前
CCC1112 攻破了该题 6天前
一只小成成 攻破了该题 6天前
世界你好 攻破了该题 6天前
17199913044 攻破了该题 7天前
chenlinXdb 攻破了该题 7天前
香克斯呀 攻破了该题 8天前
问题反馈