Loading

2025年12月25日
[NewStarCTF 公开赛赛道]BabySSTI_One WP
摘要： [NewStarCTF 公开赛赛道]BabySSTI_One WP 提示让着 get 一个 name，结果提示里是大写，真正 get 的是一个小写…………卡了我好长时间…… ?name={{7*7}} 检测，能用 SSTI 注入 结果，?name={{"".__class__}} 就被绕过了…… 那 阅读全文
posted @ 2025-12-25 01:47 yi_fan0305 阅读(8) 评论(0) 推荐(0)
[第三章 web进阶]SSTI 1 WP
摘要： 一进来，只有一个 password is wrong: 别的啥都没有…… 打开 F12，发现也是啥都没有 那就试试 get 题目中的 password（目前看着最可行） 然后惊喜的发现，确实是 get password，试一试 {{7*7}} 发现返回 49，说明可以用 接下来，找父亲，找子类，找模 阅读全文
posted @ 2025-12-25 01:04 yi_fan0305 阅读(3) 评论(0) 推荐(0)