-
template-wp
#template##SummaryFlask+Jinja2应用把用户输入直接作为模板渲染，构成SSTI。题目用两层黑名单增加趣味：前端JS拦截`{}%`，服务端拦截字符`'|.+`与子串`init/class/os/flag`。用`["key"]`下标代替点号、用`~`拼接字符串代替被禁词，经`lipsum.__globals__`到达`os.popen`实现RCE，读取`/flag`。##So...
- WEB
- 1月前
-
AI检测挑战-wp
进入网站看见算法题目发现黏贴被禁用importrequests,json,time,random,reBASE="http://160.202.254.160:13177"c4='''yourpythoncode'''s=requests.Session()r=s.get(BASE+"/")m=re.search(r'id="csrfToken"value="([^"]+)"',r.text)cs...
- Ai
- 1月前
-
杰瑞的钥匙
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- Reverse
- 1月前
-
思春期症候群
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 1月前
-
蛇音
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 1月前
-
鉴权提升
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 1月前
-
龙族传说
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- Reverse
- 1月前
-
罐头
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
8 金币
- WEB
- 1月前
-
bayeeeee.exe解题
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- Reverse
- 1月前
-
Bugku 翻译助手
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- Ai
- 1月前
-
diao图管理器(已跑路
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 1月前
-
石头剪刀布
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- Reverse
- 1月前
-
RGB
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 1月前
-
审核台
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- PWN
- 1月前
-
插件审计平台-writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- PWN
- 1月前
-
此地无银三百两
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 1月前
-
Morse_Bomb
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 1月前
-
齿轮密库 WP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 1月前
-
Bleeding Ghost Writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 2月前
-
查查她是谁
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 2月前
