ssti模板注入;
检验成功,存在ssti模板注入;
接下来,开始想办法编代码拿到服务器的控制台权限:
这里我找到了可以进行命令执行的OS模块的类site.Printer
数一下site.Printer是在72位所以
构造下面的payload:
得到这个
看到了熟悉的fl4g.
读取他:
ssti模板注入;
检验成功,存在ssti模板注入;
接下来,开始想办法编代码拿到服务器的控制台权限:
这里我找到了可以进行命令执行的OS模块的类site.Printer
数一下site.Printer是在72位所以
构造下面的payload:
得到这个
看到了熟悉的fl4g.
读取他: