BugKu CTF 之 Simple_SSTI_1

  1. 进入场景:
    BugKu CTF 之 Simple_SSTI_1_第1张图片
    在这里插入图片描述
  2. 显示 “你需要传入一个名为flag的参数。” ,本能反应 进入F12
  3. 发现最下面有一行注释BugKu CTF 之 Simple_SSTI_1_第2张图片
    解释:你知道的 在flask中 我们经常设置一个 secret_key 变量
    SSTI模板注入中的secret_key 详情可以看大佬的 这篇文章:https://www.cnblogs.com/bmjoker/p/13508538.html
    看过wp之后知道获取方式为config.SECRET_KEY格式
  4. 根据提示使用get方式传参获取 flag={{config.SECRET_KEY}}
    在这里插入图片描述
    得到flag

你可能感兴趣的:(CTF,BugKu,网络安全)