2020年4月17日
XCTF-shrine
摘要： shrine 直接看题 进来给了个python代码 这里用到了 函数，应该是ssti漏洞，和 "这道题" 类似 限制：过滤了 ，和关键字 目标： 这几个过滤，我想不出有什么方法可以bypass，然后看了这篇 "write up" paylod： payload可行，但是里面还是有 关键字？？？ 然后 阅读全文
posted @ 2020-04-17 12:13 autumnnnnnnnnn 阅读(834) 评论(0) 推荐(0)