2023年10月30日
2023ACTF Story Writeup
摘要： story 设置vip 下载附件进行源码分析 分析app.py，过一遍就发现了render_template_string()，应该就是需要 ssti来读flag 其中的story在/write路由中可控，唯一的条件就是需要session[’vip’] = True 只有/vip路由上可以设置ses 阅读全文
posted @ 2023-10-30 21:44 Gcker 阅读(32) 评论(0) 推荐(0) 编辑