看了一下第一个链子就直接可以,poc如下
这篇文章的Thymeleaf模板注入,直接用上面这个payload一把梭
当时比赛时因为不知道mysql udf提权,所以没做出来,现在赛后复现一下
可以看到这里只要登陆一次admin账号之后,admin的密码就会修改
下载下来是一个osz文件,谷歌搜索发现是osu游戏的谱面,直接导入进去打开看 发现flag就在里面,肉眼看一下就行,这里那个中文感叹号坑到了我一点,,我还以为是英文感叹号