2021年12月18日
Bugku--web-Simple_SSTI_1
摘要： 题目 开启场景后给了一个链接，点击后进入一个页面，有一串英文，意思大概是：您需要传入一个名为flag的参数。 除了这个没有其他提示，那我们点击电脑的F12进入网页源代码，有一串注释，大意是：我们设置了一个secret_key变量。 这里涉及到我的知识盲区，去看了一下别人的解题思路，这题的模板注入就是 阅读全文
posted @ 2021-12-18 00:58 浅岸低吟 阅读(654) 评论(0) 推荐(0)