攻防世界web进阶区之shrine
点开题目所给链接:首先查看它的源代码:我们首先尝试一下注入，在/shrine/路径下注入{{1+1}}：发现果然可以，我们还会发现他把config和self加入了黑名单 我们用搜索writeup大法给出的payload为{{get_flashed_messages.globals[‘current_app’].config[‘FLAG’]}} 即可得到flag flag{shrine_is_goo
相关文章
- 1. 攻防世界web进阶区之unserialize3
- 2. 攻防世界web进阶区之Web_php_include
- 3. 攻防世界web进阶区之CAT
- 4. 攻防世界web进阶区之PHP2
- 5. 攻防世界web进阶区之Web_php_unserialize
- 6. 攻防世界web进阶区之easytornado
- 7. 攻防世界web进阶区之warmup
- 8. 攻防世界web进阶区之mfw
- 9. 攻防世界web进阶区之bug
- 10. 攻防世界web进阶区之supersqli
- 更多相关文章...
- • Scala 高阶函数 - Scala教程
- • PHP 5 时区 - PHP参考手册
- • 互联网组织的未来：剖析GitHub员工的任性之源
- • 为了进字节跳动，我精选了29道Java经典算法题，带详细讲解
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 「插件」Runner更新Pro版，帮助设计师远离996
- 2. 错误 707 Could not load file or assembly ‘Newtonsoft.Json, Version=12.0.0.0, Culture=neutral, PublicKe
- 3. Jenkins 2018 报告速览，Kubernetes使用率跃升235%！
- 4. TVI-Android技术篇之注解Annotation
- 5. android studio启动项目
- 6. Android的ADIL
- 7. Android卡顿的检测及优化方法汇总（线下+线上）
- 8. 登录注册的业务逻辑流程梳理
- 9. NDK(1)创建自己的C/C++文件
- 10. 小菜的系统框架界面设计-你的评估是我的决策
欢迎关注本站公众号,获取更多信息
