[HNCTF 2022 WEEK3]ssssti-编程知识

[HNCTF 2022 WEEK3]ssssti

news/2025/3/6 0:44:51/文章来源:https://www.cnblogs.com/zdqjudy/p/18754066

[HNCTF 2022 WEEK3]ssssti

首先打开题目

这边翻译一下，server-side template injection是服务器模版注入，立马能反应过来是ssti(一般是flask框架)

不管了，直接丢fenjing里面一把梭哈

开始扫描了1，不得不感慨fenjing的waf绕过能力是真强

一些常见的危险payload也自动帮你试完了，真要自己一个个试还是太麻烦了（绝对不是因为我懒）

这里就是已经完成ssti注入了，接下来我们就可以执行命令了，先看下网页中的文件

立马就看到了flag，立马查看一下

flag就出来了

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/894260.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

[安洵杯 2020]Normal SSTI

[安洵杯 2020]Normal SSTI好题目，直接把参数给我了都不用找了打开fenjing直接一把梭哈

[BJDCTF2020]Easy MD5

[BJDCTF2020]Easy MD5一个输入框，无论输入什么都没有回显，使用yakit抓包看看根据返回的数据包可以得知其sql查询语句，我们需要尝试绕过查询语句来获得线索，md5()函数中$pass参数为输入的参数，而true代表一种模式，将字符串md5哈希后转化为二进制类型 MD5语法标准格式 md5…

【多线程】volatile关键字详解

volatile的作用volatile主要用于解决可见性和有序性的问题，但不保证原子性可见性：线程在操作变量时，会将主存中的变量拷贝一份到本地存储；修改有再找时机写回主存(不可控)，这样多线程并发时会导致其他线程看到的数据和当前线程不一致使用volatile关键字修饰变量，可使得每…

WiFiGrab教程2：一键抓包5G并使用字典破解全流程

本文使用WiFiGrab抓取5G无线网络的握手包，实验对象为自己的路由器，并结合EWSA进行字典攻击，演示暴力破解的原理和全流程操作。WiFiGrab抓包5G 本文使用WiFiGrab抓取5G无线网络的握手包，实验对象为自己的路由器，并结合EWSA进行字典攻击，演示暴力破解的原理和全流程操作。软…

001、测试文件vcf文件(base) [b20223040323@admin2 02_NJ_tree]$ ls outcome.vcf 002、格式转换；输入文件为vcf文件run_pipeline.pl -Xms1G -Xmx5G -importGuess outcome.vcf -ExportPlugin -saveAs sequences.phy -format Phylip_Inter ## 格式转换 003、

vue的深度学习

vue的深度学习本次学习了vue脚手架的知识,使用的是选项api,初步分析对于脚手架目录进行简单分析 src:用于存放源码,我们一般写代码的地方,其中的app.vue是根组件,components中存放其他组件,其他组件可以加到根组件下方 <template><div class="fullName"&g…

代码随想录算法训练营day23 | 39. 组合总和、40.组合总和II、131.分割回文串

组合总和点击查看代码 class Solution { public:vector<vector<int>> result;vector<int> path;void backtracking(vector<int>& candidates, int &target, int sum, int startIndex) {//由于for循环条件已经提前做了递归终止判断，故这里不用…