它提示你传递一个flag的参数，我们可以在网址后面加一个 就可以了
在网址后面增加：/?flag={
{config.items()}}后显示一大串编码，完整地址如下：http://114.67.175.224:13009/?flag={
{config.items()}}
bugku-Simple_SSTI_1-wp
2023-08-22
34
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
bugku-Simple_SSTI_1-wp
目录
相关文章
|
SQL
算法
【hacker的错误集】html5lib使用报错Couldn‘t find a tree builder with the features you requested: html5lib
分析得出：bs4的特征没有找到：找不到具有您请求功能的树生成器：html5lib。您需要安装解析器库吗？
331
0
0
|
9月前
|
机器学习/深度学习
NoSQL
Linux
|
7月前
|
SQL
JavaScript
开发工具
|
7月前
|
Shell
PHP
数据安全/隐私保护
|
9月前
|
XML
数据格式
|
9月前
|
机器学习/深度学习
数据库
|
机器学习/深度学习
SEO
容器
|
机器学习/深度学习
Windows
Go
|
机器学习/深度学习
容器
Windows
热门文章
最新文章
1
MySQL数据库重命名的方法
2
CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告
3
阿里云播放器SDK的正确打开方式 | 功能、架构与应用（一）
4
流言终结者- Flutter和RN谁才是更好的跨端开发方案？
5
Linux 多核下绑定硬件中断到不同 CPU（IRQ Affinity）
6
PostgreSQL 聚合函数讲解 - 3 总体|样本 方差, 标准方差
7
利用Serverless Kubernetes和Kaniko快速自动化构建容器镜像
8
袋鼠云数据中台专栏（五）：数栈，企业级一站式数据中台PaaS
9
企业微信开发（二）：API对接及Demo程序
10
一篇文章深入浅出带你了解mybatis
1
如果使用已经到达 End of life 的 Angular 版本会遇到什么问题
21
2
印刷文字识别产品使用合集之部署失败如何解决
23
3
印刷文字识别产品使用合集之API接口无法调用如何解决
23
4
什么是计算机图形领域的 color saturation
26
5
mvp架构
21
6
dex、vdex、.odex与.oat
26
7
java调用kotlin代码编译报错“找不到符号”的问题
16
8
印刷文字识别产品使用合集之身份证识别接口有哪些
19
9
Build was configured to prefer settings repositories over project repositories but repository
16
10
Java注解之编译时注解
16