它提示你传递一个flag的参数，我们可以在网址后面加一个 就可以了
在网址后面增加：/?flag={
{config.items()}}后显示一大串编码，完整地址如下：http://114.67.175.224:13009/?flag={
{config.items()}}
bugku-Simple_SSTI_1-wp
2023-08-22
72
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
bugku-Simple_SSTI_1-wp
目录
相关文章
|
9月前
|
数据安全/隐私保护
|
开发工具
git
|
SQL
JavaScript
开发工具
|
Windows
|
XML
数据格式
|
数据安全/隐私保护
Python
Linux
【打酱油】N1CTF部分WP
周末围观神仙们打架，自己也做了几题，也是有所收获的，在这里记录一下。http://n1ctf.xctf.org.cn/
N1CTF.png
0x00 checkin
这是一道签到题
image.
1621
0
0
|
PHP
数据库
SQL
PHP的bbs实现之四--创建调查
1407
0
0
|
C#
Windows
WP7开发学习：第一个WP7程序—Hello WP7
1037
0
0
热门文章
最新文章
1
解决kafka集群由于默认的__consumer_offsets这个topic的默认的副本数为1而存在的单点故障问题
2
使用 Docker 高效搭建本地开发环境（详细教程）
3
如何使用java代码导出word
4
《Python编程从0到1》笔记1——表达式的风格（前缀、中缀、后缀）
5
Nginx目录文件列表显示
6
中移动与阿里巴巴将在四大领域展开全面战略合作
7
mysql 主从复制配置
8
google guice @inject comments
9
html页面中event的常见应用
10
微软要在年内推出IPTV平台 抢占客厅市场
1
一级倒立摆平衡控制系统MATLAB仿真,可显示倒立摆平衡动画,对比极点配置,线性二次型,PID,PI及PD五种算法
27
2
基于SOA海鸥优化算法的三维曲面最高点搜索matlab仿真
32
3
基于PI控制的三相整流器控制系统的simulink建模与仿真,包含超级电容充电和电机
36
4
MCMS：Star 28.1k,还在为CMS系统发愁？这款开源神器让内容管理变得像搭积木一样简单！
33
5
XJ-Survey：这个让滴滴日均处理1.2亿次问卷请求的开源系统，今天终于公开了它的架构密码！
37
6
CPU can only see the threads
24
7
Java+机器学习基础：打造AI学习基础
40
8
使用 pipx 安装并执行 Python 应用程序 (1)
33
9
国产AI神器Deepseek，本地离线使用教程！
50
10
短视频创作助手 | AI剧本生成与动画创作
149