启动场景后
发现要传入flag参数
按F12查看提示
发现flag在secret_key下
在url中进行传参?flag={ {config.SECRET_KEY}}
访问即得到flag
Bugku CTF Simple_SSTI_1 解题思路
2023-08-20
83
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Bugku CTF Simple_SSTI_1 解题思路
目录
相关文章
|
算法
IDE
程序员
|
6月前
|
Web App开发
PHP
|
JavaScript
前端开发
|
6月前
|
机器人
|
PHP
|
6月前
|
JavaScript
PHP
数据安全/隐私保护
|
算法
热门文章
最新文章
1
SpringBoot开发案例之整合Dubbo提供者(一)
2
阿里AI上岗双11服装车间，能识别头发丝直径十分之一的瑕疵
3
Webpack构建library时的踩坑经历
4
安装nginx：src/os/unix/ngx_user.c:26:7: error: ‘struct crypt_data’ has no member named ‘curren
5
字节流套接口的读写
6
【转】类别catagory的用法
7
lsof 命令
8
TeamCity : 自动触发 Build
9
建站篇-用户认证系统-管理员登陆后台
10
asp.net学习之ado.net(无连接模式中的DataAdapter)
1
VideoChat：高效学习新神器！一键解读音视频内容，结合 AI 生成总结内容、思维导图和智能问答
40
2
《C++巧筑智能框架根基：开启 AI 开发新航道》
29
3
《跨越语言壁垒：Python 人工智能原型到 C++可执行程序的转型之路》
25
4
Go语言中json序列化的一个小坑，建议多留意一下
26
5
JVM常见面试题（四）：垃圾回收
26
6
C语言物联网开发之设备安全与代码可靠性隐患
22
7
C语言物联网开发之设备安全与代码可靠性隐患
20
8
C 语言物联网开发之网络通信与数据传输难题
19
9
Linux服务器安全
16
10
Web应用防火墙（WAF）与数据库应用防火墙有什么区别？
19