2022年6月23日
攻防世界 Confusion1
摘要： 进入环境进入regesiter模块结果返回个not found 但查看源码发现点提示 感觉是有点像SSTI模板注入的意思在里面了测试一下 {{7*7}} 确定为模板注入 先使用常规方法试试 {{''.__class__.__mro[2]__.__subclasses__()}} 不行应该是过滤了东西 阅读全文
posted @ 2022-06-23 17:24 听梦外雪花飞 阅读(53) 评论(0) 推荐(0) 编辑