2021年1月16日
buuctf-shrine之SSTI
摘要： 拖了好几天，还是把wp写下来吧 首先打开靶场，我们会发现，直接把源码就给你了 我们查看源代码会更舒服点，贴到这里： import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG 阅读全文
posted @ 2021-01-16 20:05 junlebao 阅读(330) 评论(0) 推荐(0) 编辑