2021年1月17日
buuctf-[BJDCTF 2nd]fake google简单拿下flag
摘要： 这道题， 如果你知道一些沙盒机制，其实也完全没有技术含量，没有过滤任何东西，简单记录下吧 首先是这样一个界面，搜索框，其它也看不出来什么端倪， 我们随便输入点东西搜索1 源码里发现了线索，是ssti，那我们就简单就行测试，发现payload?name={{4*5}} 结果，被当作表达式执行了，返回2 阅读全文
posted @ 2021-01-17 11:51 junlebao 阅读(254) 评论(0) 推荐(0) 编辑