-
template-wp
#template##SummaryFlask+Jinja2应用把用户输入直接作为模板渲染，构成SSTI。题目用两层黑名单增加趣味：前端JS拦截`{}%`，服务端拦截字符`'|.+`与子串`init/class/os/flag`。用`["key"]`下标代替点号、用`~`拼接字符串代替被禁词，经`lipsum.__globals__`到达`os.popen`实现RCE，读取`/flag`。##So...
- WEB
- 12天前
-
罐头
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
8 金币
- WEB
- 19天前
-
diao图管理器(已跑路
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 23天前
-
查查她是谁
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
序列化迷宫
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
智能工单助手
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
恋人
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
画廊writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- WEB
- 1月前
-
画廊解题思路
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
画廊
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
10 金币
- WEB
- 1月前
-
模板工厂writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
日志系统Writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
日志系统
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
模板工厂WEB
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
网页预览ing
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
日志管理系统v2.0 — CTF Web Writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 1月前
-
Genshin
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
模板工厂-Writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 1月前
-
连环计 writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 2月前
-
秋名山 · 镜花水月 writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 2月前
