
[RootersCTF2019]I_<3_Flask-1|SSTI注入
- 2022 年 8 月 25 日
- 筆記
1、打開之後很明顯的提示flask框架,但是未提供參數,在源程式碼中發現了一個git地址,打開之後也是沒有啥用,結果如下: …
Continue Reading1、打開之後很明顯的提示flask框架,但是未提供參數,在源程式碼中發現了一個git地址,打開之後也是沒有啥用,結果如下: …
Continue Reading1、打開之後給出了三個連接,分別查看下三個連接內得資訊,結果如下: 2、url中參數包含一個文件名與一串應該是md5得加 …
Continue Reading