simple-ssti

문제

404Error

robots.txt

이 두 사진을 보아 입력한 페이지의 url를 그대로 출력한다는 것을 알 수 있음

%(request.path) 를 통해 url를 출력해주는 것임

url에 템플릿 언어인 {{7*7}}을 넣어주면 위의 사진과 같이 49라고 뜨는 것을 볼 수 있음

현재 딕셔너리 형태로 설정되어 있는 config를 확인해주기 위해 {{config.items()}} 를 사용해주면

DH{6c74aac721d128c637eab3f11906a44b}

라는 플래그 값이 나와 문제를 해결할 수 있음