Simple_SSTI_2WEB 未解决
分数:
10
金币:
3
题目作者:
valecalida
一 血:
Tokeii
一血奖励:
3金币
解 决:
16617
提 示:
描 述:
Simple_SSTI_2
评分(15)
解题动态
zrlht 攻破了该题 14小时前
TohsakaRin 攻破了该题 14小时前
C071 攻破了该题 2天前
xong_bai 攻破了该题 2天前
青春小豆 攻破了该题 2天前
kimol 攻破了该题 3天前
MJT 攻破了该题 3天前
追风的牛牛 攻破了该题 5天前
judy 攻破了该题 5天前
Star666 攻破了该题 6天前
KDAtc 攻破了该题 6天前
xiaocj2026 攻破了该题 7天前
starchent 攻破了该题 8天前
19834403913 攻破了该题 8天前
KAIDO77 攻破了该题 9天前
lover 攻破了该题 9天前
iaaaui 攻破了该题 9天前
Terrenc44 攻破了该题 9天前
18042338993 攻破了该题 11天前
评论
华中飞荣2020 5年前
举报
flag不正确
xianghan 5年前
举报
复制下来flag的有空格，删了就行。
qxqzx 5年前
举报
tplmap直接就出来了
fstr0w 5年前
举报
太简单了，直接到网上搜素SSTI payload
adai123 5年前
举报
可以通过工具tplmap直接生成终端，拿flag，也可以使用他的self一直寻找基类、函数达到命令执行的效果
艾尔2021 5年前
举报
kali 里面安装和使用tplmap 失败。。需要py2 但是py3和py2 怎么区分使用pip和 区分运行py文件 搞不懂。。。。 太难了
whaleeye 5年前
举报
如果需要安装pip2,那么可以使用：wget https://bootstrap.pypa.io/pip/2.7/get-pip.py 下载python2的get-pip文件，然后使用sudo python2 get-pip.py安装pip2。至于使用不同python版本的pip，我们可以使用python2 -m pip ...以及python3 -m pip...切换。
kaige 5年前
举报
python3 xxx.py就是用python3运行，python2 xxx.py就是用python2运行，区分pip不清楚
ashswing 5年前
举报
网上有很多payload可以参考，核心就是找到python内建的open函数，可能还需要os.listdir定位一下flag位置，当然eval应该也可以
·w· 5年前
举报
太难了吧一点儿都不会做
Haiquan 5年前
举报
tplmap shell 登录，搞了好久
Cysec 5年前
举报
果然还是要靠经验
我当年没带 5年前
举报
看这个能明白点原理https://xz.aliyun.com/t/3679