2024年9月12日
[GDOUCTF 2023]<ez_ze>！
摘要： 这题是一个jinja2的ssti模板注入，经过测试过滤了 _ {{}} . [] '' os popen getitem 输入{% print(lipsum|string|list) %}或者{% print(config|string|list) %} 从这里面获取我们需要的字符 获取下划线和空格 阅读全文
posted @ 2024-09-12 22:27 lcmz 阅读(63) 评论(0) 推荐(0)