攻防世界--TimeKeeper

将price和id加上引号,触发debug

联想到扫描目录出现的/console

Flask debug pin安全问题
这种方法有点难,换种方法

目录穿越

 

 可以成功读取任意文件,获得flag。


本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!

相关文章

立即
投稿

微信公众账号

微信扫一扫加关注

返回
顶部