Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 16617
提  示:
描  述:
Simple_SSTI_2
评论
lmzq 4年前

用模板注入 直接用popen类调用os.open()执行系统命令

回复 0

奋斗中的小宸宸 4年前

https://blog.csdn.net/qq_51096893/article/details/122020518

回复 3
hehe呵呵 3年前

payload不行啊,链接直接被重置掉了

回复 0

haaaaa 4年前

背板

回复 1

www1aa 4年前

flag提交不能加空格,我有点难,做题思路就是根据他的思路走然后报错,百度搜索报错信息判断模板,然后payload自己搞一下就ok了

回复 0

txadmin 4年前

tplmap的安装和解题参考 https://www.cnblogs.com/ktsm/p/15473100.html

回复 4
djkwjakld 3年前

你是懂Simple_SSTI_2的

回复 0

gaya 4年前

写的真好

回复 0

lx090519 4年前

小白看来大神的解答 只知道方法 不知道原理。在tplmap目录下用命令python tplmap.py -u "http://114.67.246.176:11234?flag=" --os-shell 然后ls查看目录 看到flag 用cat打开就行了。

回复 4

2669291603 4年前

全靠搜

回复 4

Stacey 4年前

直接tplmap,一秒完事

回复 4

ctfbird001 4年前

得出来的flag怎么填都不对

回复 2

ccabner 4年前

没有过滤,可直接查看flag

回复 2

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

zrlht 攻破了该题 15小时前
TohsakaRin 攻破了该题 15小时前
C071 攻破了该题 2天前
xong_bai 攻破了该题 2天前
青春小豆 攻破了该题 2天前
kimol 攻破了该题 3天前
MJT 攻破了该题 3天前
追风的牛牛 攻破了该题 5天前
judy 攻破了该题 5天前
Star666 攻破了该题 6天前
KDAtc 攻破了该题 6天前
xiaocj2026 攻破了该题 7天前
starchent 攻破了该题 8天前
19834403913 攻破了该题 8天前
KAIDO77 攻破了该题 9天前
lover 攻破了该题 9天前
iaaaui 攻破了该题 9天前
Terrenc44 攻破了该题 9天前
18042338993 攻破了该题 11天前
彼岸 攻破了该题 12天前
问题反馈