园龄：7年11个月粉丝：16 关注：3

10 2023 档案

2023ACTF Story Writeup

摘要：story 设置vip 下载附件进行源码分析分析app.py，过一遍就发现了render_template_string()，应该就是需要 ssti来读flag 其中的story在/write路由中可控，唯一的条件就是需要session[’vip’] = True 只有/vip路由上可以设置ses

33

0

0