首页 > TAG信息列表 > TFC
TFC CTF 2022 WEB Diamand WriteUp
题目信息 看题目就是考察如何绕过filter。 探索 具体页面，输入字符提交后进行回显，用Burp跑常见的ascii特殊字符可以发现都被过滤了。 试了一下%df发现有报错信息： 报错信息展开后可以看到网站具体使用的技术栈，ERB类似于python的jinja2之类的，网上能找到存在模板注入的问题参考，所以TFC CTF 2022 WEB Diamand WriteUp
题目信息 看题目就是考察如何绕过filter。 探索 具体页面，输入字符提交后进行回显，用Burp跑常见的ascii特殊字符可以发现都被过滤了。 试了一下%df发现有报错信息： 报错信息展开后可以看到网站具体使用的技术栈，ERB类似于python的jinja2之类的，网上能找到存在模板注入的问题参考，所以