首页
学习&训练
wp
用户登录
用户名
密码
登录
关键词搜索
搜索
热门文章
1
2024 minihash 集训 web
280 阅读
2
JavaSec
162 阅读
3
2024年春秋杯冬季赛
52 阅读
4
2025 srdnlen
17 阅读
Mingzu
薪心相印,相由薪生
累计撰写
4
篇文章
累计添加
0
个标签
累计收到
0
条评论
首页
分类
学习&训练
wp
页面
用户登录
登录
“wp” 共(2)篇
2025 srdnlen
srdnlenwebBen 10题目描述说 Ben 10 有好东西,但是注册账号后发现不让访问附件中的 app.py 给出了 app.secret_key = 'your_secret_key'把 jwt 用 flask-session-cookie-manager 解密,发现只有 username从 app.py 中可以看到注册用户时也一起注册了一个对应的 admin 用户@app.route(...
3天前
丨
17阅读
丨
0评论
wp
2024年春秋杯冬季赛
webeasy_flaskssti,先试了试 {{ config }} ,确实是payloadGET /?user={{%20[].__class__.__base__.__subclasses__()[80].__init__.__globals__['__builtins__']['eval']('__import__("os&quo...
5天前
丨
52阅读
丨
0评论
wp
Mingzu
薪心相印,相由薪生
4
文章数
0
标签数
0
评论量
JavaSec
2024年春秋杯冬季赛
2025 srdnlen
人生倒计时
热门文章
1
2024 minihash 集训 web
280 阅读 - 12/11
2
JavaSec
162 阅读 - 12/17
3
2024年春秋杯冬季赛
52 阅读 - 01/17