每日一练：web--Simple_SSTI

因为咱也就是个萌新，所以打算在首页 - Bugku CTF上面练，大家都说这对萌新挺友好的，其他一些网站还需要收费呢。

今天练的就是web的第一题啦Simple_SSTI_1

解锁题目就得到，翻译一波（你需要传入一个名为flag的参数）

奇奇怪怪对吧，然后我右键看了源代码，所以在flask，flag是在secret_key下的

就得URL+?flag={{config.SECRET_KEY}},就可以得到flag了

总结：在找flag过程中，需要去多动脑筋，然后在源代码的提示里面，看到不明白的一些定义，要记得去查，去总结

每日一练：web--Simple_SSTI_1相关推荐

Web每日一练day1
今天打开csdn博客后突然看见有些博主自己打卡学习,小编也佩服的不得不得了,小编也决定效仿这些一路坚持学习的大能,从今天起每天多练习一下敲代码,废话不多说,请阅代码 1.html <html&g ...
python 编程一日一练-python每日一练
广告关闭 2017年12月,云+社区对外发布,从最开始的技术博客到现在拥有多个社区产品.未来,我们一起乘风破浪,创造无限可能. 过滤掉列表中的负数筛选出字典{lilei: 79,jim: 88,lu ...
java xml转map_java练习本（原每日一练）(20190514)
名人名言昨日翻译 "The No. 1 reason people fail in life is because they listen to their friends, family ...
php 收缩栏,HTML5每日一练之details展开收缩标签的应用
HTML5每日一练之details展开收缩标签的应用 details标签的出现,为我们带来了更好的用户体验,不必为这种收缩展开的效果再编写JS来实现. 注:目前仅Chrome支持此标签. detail ...
java每日一练：面试题集合
6.29:1.说一下jdk和jre的区别? JRE是java运行时环境,包含了java虚拟机,java基础类库.是使用java语言编写的程序运行所需要的软件环境,是提供给想运行java程序的用户使用的 ...
【软考备战·希赛网每日一练】2023年5月12日
文章目录一.今日成绩二.错题总结第一题第二题第三题第四题三.知识查缺题目及解析来源:2023年05月12日软件设计师每日一练一.今日成绩二.错题总结第一题解析: 一般情况下,一 ...
【每日一练】108—一个登录页面的实现
写在前面今天我们来写一个登录页面,这个在很多企业系统上都会用到,当然,一些网站上也用应用到,所以,它的应用场景还是很多的. 现在,我们一起来看一下它的最终效果: 以下是实现的源码. HTML代码: ...
IT冷知识--每日一练
目录一.IT冷知识--每日一练战火中的程序员讽刺的名字爱,死亡和机器人浏览器的新时代 C++ 的类型是什么? <纸牌屋>是谁制作的? 盖茨的游戏梦第一次冒险铭记一生的悲剧蠕 ...
【每日一练】63—CSS实现金属边框文本效果
写在前面今天我们练习一个CSS就可以实现的金边框文字效果,很早之前如果我们想要实现这样的效果,基本都是需要借助PS来处理成图片来实现金属边框的效果. 而CSS发展到今天,真的是越来越好用了,现在,我 ...
每日一练 | 20道常考Python面试题大总结
每日一练如果要对数据分析面试题进行归纳总结,基本可以分为三大类,分别是技术题.逻辑思维题.业务场景题. 本栏目旨在为小伙伴们分享常考/经典的数据分析面试题,大家在学习之余也可以进行自测,巩固学习成果 ...

每日一练：web--Simple_SSTI_1

每日一练：web--Simple_SSTI_1相关推荐

最新文章

热门文章