2021年5月24日
NEEPU-CTF 2021 Web后四题Writeup
摘要： The_myth_of_Aladdin 考点：SSTI、个别字符过滤、命令过滤 这题感觉是安洵杯2020那题SSTI的简化版，这里过滤的东西不是特别多，主要是过滤了空格卡了好久(没发现，呜呜呜)。这里过滤了{{可以使用{%print%}替代、.可以使用[]替换、_可以使用Unicode编码替换，但是 阅读全文
posted @ 2021-05-24 22:16 erR0Ratao 阅读(373) 评论(0) 推荐(1) 编辑