【HZNUCTF 2023 final】eznode

最新推荐文章于 2025-09-07 19:52:09 发布
转载 最新推荐文章于 2025-09-07 19:52:09 发布 · 68 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://www.nssctf.cn/note/set/5815
文章标签：

#网络安全 #NSSCTF #HZNUCTF

XiaoHei_Q
关注
Nodejs vm/vm2沙箱逃逸
qq_61768489的博客
04-13 3057
什么是沙箱：沙箱就是能够像一个集装箱一样，把你的应用“装”起来的技术。这样，应用与应用之间，就因为有了边界而不至于相互干扰而被装进集装箱的应用，也可以被方便地搬来搬去。什么是VM：VM就是虚拟环境，虚拟机，VM的特点就是不受环境的影响，也可以说他就是一个 沙箱环境 （沙箱模式给模块提供一个环境运行而不影响其它模块和它们私有的沙箱）类似于docker，docker是属于 Sandbox（沙箱） 的一种。简而言之，vm提供了一个干净的独立环境，提供测试。
NSSCTF web刷题记录6
rev1ve的博客
11-21 1200
引用了vm2，有JSON.parse解析，并且存在merge方法，clone调用了merge，存在原型链污染漏洞。直接去网上找相关漏洞，发现是CVE-2021-26120（说是此版本修复但也不知道为啥能用）路由下接收name参数，如果存在且值不为admin，将输出JWT加密的token值；路由接收参数token，然后进行解密，如果为admin返回flag。然后把密钥放到我们解密网站，验证成功，我们直接修改为admin。中，.匹配除了换行符以外的所有字符，postmanPOST发送即可。
HZNUCTF2023 web
weixin_63231007的博客
05-07 2171
HZNUCTF校赛 赛后复现
hznuCTF eznode
m0_64348326的博客
07-04 466
4.谷歌搜索该漏洞的exp：https://xz.aliyun.com/t/11859#toc-5。然后json格式发送即可。2.审计源码，挺简单的。大概就是在页面post传递一个json数据，会经过。变量中，最后判断该变量的shit值是否为真，然后调用。属性的内容，那么也就是我们需要将该属性污染成。1.页面提示尝试查看源码，最直观的就是。配置错误造成的源码泄露了，直接访问。函数很明显的一个原型链污染，而。函数在VM2沙箱中执行。函数解析，然后再通过。
[GKCTF2020]EZ三剑客-EzNode
feng的博客
02-16 1301
前言 之前buu上刷到这题的时候，感觉是个前端的题，就绕过没看了。今天在某平台做红包题遇到了基本上考点一样的题目，在学长的指引下又把这题给做了一下，总的来说还算比较友好，因为我不会前端我也大致能看懂这题是啥意思。 WP 进入环境是个计算器，看一下源代码： const express = require('express'); const bodyParser = require('body-parser'); const saferEval = require('safer-eval'); // 2019
NSSCTF_crypto_[HZNUCTF 2023 final]一步到喂
suisuisama的博客
03-29 1983
NSSCTF RSA
25.9.7_NSSCTF-[HZNUCTF 2023 final]signin_WP
最新发布
2401_87875879的博客
09-07 518
拖入DIE中，发现是32位，upx壳直接upx -d行不通，直接拖入010editor中，找到ZVM，修改为UPX：再次使用upx -d就能够脱壳了拖入IDA中，定位到关键函数shift + e提取出来，在线网站直接解密即可：flag就是：NSSCTF{4950b6562657477e6685828e537f43e5}
HZNUCTF2023部分wp-Reverse
m0_73393932的博客
04-04 1179
逆向
HZNUCTF MISC Snake题解——python程序逆向,hashcat爆破sha256
OrientalGlass的博客
04-02 2637
使用命令:python pyinstxtractor.py snake.exe​ 在线反编译工具python反编译 - 在线工具 (tool.lu) 这里%e8%b4%aa...是url编码,可以用url编码在线解密修复 ​这里使用Kali Linux自带的hashcat,使用命令: 其中"-a 3"指定掩码攻击模式,"-m 1400" 指定加密算法为sha256,然后跟上sha256的目标值,最后跟上掩码字符串,花括号内"?a"表示字母或数字或特殊字符
2023 羊城杯 final
11-21
附件
NodeJS原型链污染
Aiwin的博客
05-11 1568
NodeJS原型链污染
【Web】NodeJs相关例题wp
uuzeray的博客
11-21 646
浏览器内部使用32位带符号的整数来储存推迟执行的时间这意味着setTimeout最多延迟2147483647ms。只要大于2147483647,就会发生溢出,就可以绕过那个时间限制，进入下一个路由。根据读到的package包引用，发现lodash版本为4.17.16。我们传入一个delay和原先定义的60000进行比较。大的值复制给delay。简单审一下，污染system_open为yes就可以拿flag。但是我们的代码不能超时6秒。表单提交个D0g3_Yes!给到版本号，敏感的weber已经有想法了（
GKCTF 2020(web)
weixin_43610673的博客
05-25 716
菜逼只能赛后复现 CheckIN Base64后即可rec，可以读文件，但不知道flag文件位置 看一下phpinfo 命令执行的函数都给ban完了 用蚁剑链接?Ginkgo=ZXZhbCgkX1BPU1RbY21kXSk7 连接成功之后根目录有readflag，和flag 那就是要执行readflag文件 PHP 7.0-7.3 disable_functions bypasss 直接打 改一下命令就行 Exp要传到/tmp 目录 别的没权限 页面去包含执行 老八小超市儿 和这个基本差不多
NodeJS vm&vm2沙箱逃逸
leekos的博客，分享web安全相关知识~
08-05 2148
在讲沙箱逃逸之前，我们需要了解一下什么是沙箱。沙箱就是一个集装箱，把你的应用装到沙箱里去运行，这样应用与应用之间就产生了边界，不会相互影响。当我们运行一些可能产生危害的程序时，我们不能直接在主机上运行。我们可以单独开辟一个运行代码的环境，这个环境就是沙箱，它与主机相互隔离，但使用主机的资源，但有危害的代码在沙箱内运行只会对沙箱内部产生一些影响，不影响主机的功能。
[HZNUCTF 2023 final]虽然他送了我玫瑰花
Stray的博客
09-13 481
[HZNUCTF 2023 final]虽然他送了我玫瑰花
HZNUCTF 2023 final虽然他送了我玫瑰花
qq_62172019的博客
09-07 393
放入ida分析发现花指令。nop掉就能看到伪代码了。一共使用了五种加密算法。
HZNUCTF2023-部分wp
m0_73393932的博客
04-04 851
逆向
HZNUCTF-ezflask
qq_44640313的博客
03-27 774
jinja2的注入
GKCTF EZ三剑客-EzWeb 题目分析总结
crispr的博客
06-30 3149
此篇文章在安全客首发，仅转载到个人博客 https://www.anquanke.com/post/id/209117 前言 刚考完考试自己在buu上复现的，之前没来得及做，复习去了，虽然还是考的很菜（我是fw 。记录一下学习过程吧 正言 GKCTF EZ三剑客-EzWeb 看到这个题前端和我自己出的一个题实在是很像，同样是输入一个url，先看题目长啥样吧。 嗯，啥也没有，输入url基本没反应，F12给的提示是?secret，输入后发现： 这就很敏感了，相当于一个 ifconfig 的命令，这个时.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值