虾虾一米六 发表于 2023-3-13 00:33:12

Flask1 -WP

#Flask1

![](./data/attachment/forum/202303/13/003231ylw81uf1naww1u5k.png)
根据题目发现是flask
![](./data/attachment/forum/202303/13/003237ttlyvl5zoggomdgh.png)
有返回，直接上tplmap
![](./data/attachment/forum/202303/13/003256uf3syy5t0v604vvh.png)
直接getshell
然后cat flag
下载地址https://github.com/epinna/tplmap

            
页: [1]
查看完整版本: Flask1 -WP