webmisc专题

2024 HN CTF WebMisc 部分 wp

Web ez_tp 判断是thinkphp 3.2 参考官方手册:https://www.kancloud.cn/manual/thinkphp/1697 判断路由模式 'URL_CASE_INSENSITIVE' => true, // 默认false 表示URL区分大小写 true则表示不区分大小写'URL_MODEL' => 1, //

HGAME2024 WEEK2 wp webmisc

web What the cow say? 进入容器有个输入框,尝试ssti、命令执行、代码执行等,最后发现可使用反引号执行命令; 输入 `nl app.py` 可查看源代码,有功能具体实现、过滤之类的; flag在 /flag_is_here home/flag_c0w54y 中,执行命令获取flag; myflask 访问题目地址获得app.py源代码; # app.py