BUU [BJDCTF2020]The mystery of ip
再hint的源码里面找到这个东西。
这题一定和IP有关系，试了一下伪造IP还真是。
分析一下，这题可能存在SSTI，先用模板算式子{{9*‘9’}}测一下
那SSTI稳了，应该是Twig模板。
但是报错测出来是Smarty，好奇怪？？？？？
算了，开整。
BUU [BJDCTF2020]The mystery of ip
2024-08-14
20
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
BUU [BJDCTF2020]The mystery of ip
目录
相关文章
|
2月前
|
安全
网络协议
刘三姐故乡的某网站被植入下载Worm.Win32.Delf.bse, Worm.Win32.Viking.ls等的代码
刘三姐故乡的某网站被植入下载Worm.Win32.Delf.bse, Worm.Win32.Viking.ls等的代码
17
3
3
|
2月前
|
JavaScript
前端开发
数据安全/隐私保护
小心通过QQ尾巴中的网址（Q-Zone.****qq.C0M）传播的Worm.Win32.Viking.r
小心通过QQ尾巴中的网址（Q-Zone.****qq.C0M）传播的Worm.Win32.Viking.r
23
0
1
|
2月前
01-15/某师范学院网站被挂马 sinze.exe/Virus.Win32.Delf.an
01-15/某师范学院网站被挂马 sinze.exe/Virus.Win32.Delf.an
23
1
1
|
6月前
|
3月前
|
PHP
|
3月前
|
3月前
|
3月前
|
PHP
开发工具
git
|
3月前
|
数据库
|
3月前
|
数据安全/隐私保护
热门文章
最新文章
1
SpringBoot开发案例之整合Dubbo提供者(一)
2
阿里AI上岗双11服装车间，能识别头发丝直径十分之一的瑕疵
3
Webpack构建library时的踩坑经历
4
安装nginx：src/os/unix/ngx_user.c:26:7: error: ‘struct crypt_data’ has no member named ‘curren
5
字节流套接口的读写
6
【转】类别catagory的用法
7
lsof 命令
8
TeamCity : 自动触发 Build
9
建站篇-用户认证系统-管理员登陆后台
10
asp.net学习之ado.net(无连接模式中的DataAdapter)
1
VideoChat：高效学习新神器！一键解读音视频内容，结合 AI 生成总结内容、思维导图和智能问答
33
2
《C++巧筑智能框架根基：开启 AI 开发新航道》
28
3
《跨越语言壁垒：Python 人工智能原型到 C++可执行程序的转型之路》
24
4
Go语言中json序列化的一个小坑，建议多留意一下
25
5
JVM常见面试题（四）：垃圾回收
25
6
C语言物联网开发之设备安全与代码可靠性隐患
21
7
C语言物联网开发之设备安全与代码可靠性隐患
19
8
C 语言物联网开发之网络通信与数据传输难题
18
9
Linux服务器安全
15
10
Web应用防火墙（WAF）与数据库应用防火墙有什么区别？
16