- 博客(4)
- 收藏
- 关注
RSS订阅原创 从0开始的nodejs，0xGame [Week 2] ez_sandbox
接下来就是污染admins对象，按我的理解，所有对象都会有一个obj对象，就是所有对象的父类，如果子类中没有某属性，就会到父类中寻找，如果没有就返回undefined，所以接下来就是污染admins父类让其拥有我们的用户名属性，进而通过if判断，获取admin权限。nodejs这块一直没有系统且认真的学习过，偶然间看到了文大师傅的一篇关于nodejs的博客，痛定思痛，决定从新生赛下手，恶补一下nodejs。发现不是admin，并没用运行代码的权限，所以首当其冲的就是获取admin权限，分析源代码。
2023-10-29 16:54:41
61
1
原创 CTFSHOW-_周末大挑战
题目先看一下parse_url()这个函数：再分析一下这两行代码，执行url里的host，所以修改host就可以，因为/会被解析成url的一部分，所以用cd ..;绕过payload:?cd ..;cd ..;
2023-05-14 11:38:03
94
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人