一开始叫传个值进去。
得到源码:
成功,说明存在模板注入,存在命令执行。
接着就是找flag了。
这里过滤了很多关键词
不过我们依然可以用passthru和tac来读取flag
注意:flag不在当前目录下,要进行目录跳转。
ls ../
ls -al /
看到一个奇怪的数字目录
读取他
tac /_13883
一开始叫传个值进去。
得到源码:
成功,说明存在模板注入,存在命令执行。
接着就是找flag了。
这里过滤了很多关键词
不过我们依然可以用passthru和tac来读取flag
注意:flag不在当前目录下,要进行目录跳转。
ls ../
ls -al /
看到一个奇怪的数字目录
读取他
tac /_13883