xiquanmuhua的博客

原创 DASCTF Oct X 吉林工师 misc web签到题wp

DASCTF Oct X 吉林工师 misc web签到题wpmiscWELCOME DASCTFxJlenunc node4.buuoj.cn 25924本以为就是签到题（也确实是），结果试了几分钟，输入个str时输出个<type 'str'>感觉到这是python，直接用模板注入的方法进行文件查看，接着使用一个存在引入os模块的方法进行命令执行# 使用<type 'file'>进行文件读取[].__class__.__mro__[1].__subclasses