- 博客(1)
- 收藏
- 关注
原创 DASCTF Oct X 吉林工师 misc web签到题wp
DASCTF Oct X 吉林工师 misc web签到题wp misc WELCOME DASCTFxJlenu nc node4.buuoj.cn 25924 本以为就是签到题(也确实是),结果试了几分钟,输入个str时输出个 <type 'str'> 感觉到这是python,直接用模板注入的方法进行文件查看,接着使用一个存在引入os模块的方法进行命令执行 # 使用<type 'file'>进行文件读取 [].__class__.__mro__[1].__subclasses
2021-10-25 22:31:11 348
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人