2020年9月28日
[网鼎杯 2020 白虎组]PicDown
摘要： 存在任意文件读取 非预期读取flag 预期解 读取当前进程执行命令 ../../../../../proc/self/cmdlinelinux proc/pid/信息说明 可以看到是使用python2执行了app.py文件，读取一下 from flask import Flask, Response 阅读全文
posted @ 2020-09-28 20:12 山野村夫z1 阅读(1728) 评论(0) 推荐(0) 编辑