网鼎杯第二场 wp

本来应该是高校组，结果报错了，弄成了第二场........尴尬........ cal（web） 这题在url后面加robots.txt可以看到python报错，所以应该是python命令执行 试下1+1|ls，发现触发waf，然后继续试下读文件的函数，一波尝试后获得flag 1+1+int(([].__class__.__base__.__subclasses__()[40]('/flag','

>>阅读原文<<