- 博客(4)
- 收藏
- 关注
原创 从0开始的nodejs,0xGame [Week 2] ez_sandbox
接下来就是污染admins对象,按我的理解,所有对象都会有一个obj对象,就是所有对象的父类,如果子类中没有某属性,就会到父类中寻找,如果没有就返回undefined,所以接下来就是污染admins父类让其拥有我们的用户名属性,进而通过if判断,获取admin权限。nodejs这块一直没有系统且认真的学习过,偶然间看到了文大师傅的一篇关于nodejs的博客,痛定思痛,决定从新生赛下手,恶补一下nodejs。发现不是admin,并没用运行代码的权限,所以首当其冲的就是获取admin权限,分析源代码。
2023-10-29 16:54:41 76 1
原创 CTFSHOW-_周末大挑战
题目先看一下parse_url()这个函数:再分析一下这两行代码,执行url里的host,所以修改host就可以,因为/会被解析成url的一部分,所以用cd ..;绕过payload:?cd ..;cd ..;
2023-05-14 11:38:03 179
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人