Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一  血: dotast
一血奖励: 2金币
解  决: 28221
提  示:
描  述:
Simple_SSTI_1
评论
1512405623 11月前

flag{4a5b27a4e8b461441e6d8b7df1573130}

回复 0

lirui8 11月前

flag{012292bea0f5c3bf30924b1aba69efe5}

回复 0

zyfwsy 11月前

flag{012292bea0f5c3bf30924b1aba69efe5}

回复 0

bbbbobbbbb 11月前

flag{3aa4dd5269208f2f8b48ab5c311f48f9}

回复 0

Hotumn 11月前

flag{ef87e0d522d8699158331d389b33129d}

回复 0

Robuntu 11月前

简单的python flask模板注入题,通过flag={{config}}就可以获取敏感信息

回复 0

u2222223 11月前

flag{40b3f21bacd5a24d7bf2781a9ea2f8a8}

回复 0

u2222223 11月前

flag{40b3f21bacd5a24d7bf2781a9ea2f8a8}

回复 0

不会写代码的菜鸟 11月前

老大们,为啥flag={{config.SECRET_KEY}}而不是flag={{SECRET_KEY}} 以后做题我如何能查询到应该在参数前面加什么内容

回复 3

wwxiaoqi 12月前

经典的 sstl,在后面添加 /?flag={{config}} 即可得到 config 配置

回复 1

WriteUp

image
valecalida

5 金币

评分(49)

解题动态

19588971187 攻破了该题 38分钟前
a1451753998 攻破了该题 21小时前
merrymu 攻破了该题 23小时前
春遇枝庭 攻破了该题 1天前
ding0520 攻破了该题 1天前
wzl真帅 攻破了该题 2天前
大棕兔爸爸 攻破了该题 2天前
YGLZ 攻破了该题 2天前
qidianzhi 攻破了该题 3天前
Kristina 攻破了该题 4天前
跃迁ctfer 攻破了该题 6天前
tsoor 攻破了该题 6天前
maomaoht 攻破了该题 7天前
2606579533 攻破了该题 9天前
网络安全亮 攻破了该题 10天前
千机www 攻破了该题 10天前
fengci 攻破了该题 10天前
hackerbugku 攻破了该题 14天前
nihaolmb 攻破了该题 15天前
gfzt 攻破了该题 15天前
问题反馈