0of_blog

打开靶场，随便逛逛，看到about 它说它使用git，那么有没有一种可能，这是git泄露。访问试试 上githack 看到flag 查看index <?php if (isset($_GET['page'])) { $page = $_GET['page']; } else { $page = "home"; } $file = "templates/" . $page . ".php"; // I heard '..' is dangerous! assert(..

打开靶场，一眼看，是个flask框架，shrine函数接受了一个shrine参数交给flask的模板渲染器， import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read() @app.route('/shrine/<pat...