BugKu_python_jail

最新推荐文章于 2023-08-22 20:26:13 发布
最新推荐文章于 2023-08-22 20:26:13 发布
阅读量748 收藏 2
点赞数 2
分类专栏： CTF 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44959263/article/details/119892791
版权

在这里插入图片描述
看到提示了nc 114.67.246.176 13828

在终端连接nc

在这里插入图片描述
这时候看到了描述中的提示，flag在flag变量里面！

尝试打印flag变量

在这里插入图片描述
发现他报错了，再尝试下任意打印一个字符串试一下

在这里插入图片描述

任意输入的字符a被成功打印，猜测应该是对输入的长度进行限制

在这里插入图片描述
打印“aa”又报错了，猜测输入的字符长度应该被限制在10以内

在这里插入图片描述
这时候想到help函数，借助报错信息应该可以带出flag

在这里插入图片描述
成功得到flag！

Kobalos Baku
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-rootme 题解之 Python - PyJail 1
weixin_30276935的博客
03-15 1970
Link:https://www.root-me.org/en/Challenges/App-Script/Python-PyJail-1 Reference:https://docs.python.org/2/library/inspect.html?highlight=func_code Solution: [ BlackArch ~ ]# ssh -p 2222 app-scrip...
simple_jail.conf
02-19
配置失败的简单配置 Le nombre d'essaie est de 2 Le d ban estdéfinissur -1 doncàvie N'oublier pas de rajouter votre IP dans lacatégorie“忽略IP”
bugku crypto-python_jail
weixin_46578840的博客
08-22 596
启动场景后得到nc ip+端口号 连上之后发现print flag会报错 而且经过测试只能传入10个字符多了就会报错 那就不能用print 利用python中help()函数，借报错信息带出flag变量值内容， 刚好10个字符
BugkuCTF-Crypto题python_jail
am_03的博客
08-27 833
题目可通过nc远程连接 输入nc建立连接 测试发现最多只能输入10个字符，要想有输出，需要print() （7个字符） 若print(flag)则有11个字符，超出限制，报错 可利用python里help()函数，借报错信息带出flag变量值内容，help(flag) 刚好10个字符 ...
bugku题中的python脚本解释
weixin_30384217的博客
04-07 142
bugku-速度要快 #-*- coding:utf-8-*- import requests //get，post方法import base64 //base64加解密模块url="http://xxx.ddd.dg:8002/web6/"r=requests.session() //创建sessionheaders=r.get(url).headers //用get方式获取...
Bugku：加密 python(N1CTF)
qq_26961571的博客
03-05 845
这道题的题目就告诉了我们要用python。 这里看到有两个python，第一个打开。 用的是N1ES这个什么东西来加密了flag，后面也有一长串的注释，下一个文件也是， 不过这个文件的函数让我觉得有点熟悉，发现是Feistel加密！！【对称加密算法噢噢】 那就简单了，基本上不用改里面的方法。这时候搬出Feistel加密的流程： 看到了吗，完全一样，只是顺序不一样。 那么只需要小小修改python代码就可以了。 这个代码是python2的环境，先调整为...
jail_upgrade:监狱的 FreeBSD 软件包升级程序
06-11
**FreeBSD 监狱系统与 jail_upgrade 脚本** FreeBSD 是一款开源类 Unix 操作系统，以其稳定性和灵活性而著称。在 FreeBSD 中，"监狱"（jail）是一种安全隔离机制，允许管理员在一个单一的主机上运行多个独立的、...
vsftp.rar_Unix_Linux_
08-12
1. **Chroot jail**：通过设置`chroot_local_user=YES`，可以限制用户只能访问其主目录，防止他们访问系统的其他部分。 2. **SSL/TLS加密**：启用`ssl_enable=YES`并配置证书，可以为FTP连接提供加密，增强数据传输...
upload.zip_网络编程_Windows_Unix_
08-12
2. Chroot jail：将Web服务器进程限制在一个安全的沙箱环境中，减少系统受损范围。 3. SELinux/AppArmor：启用强制访问控制，提供额外的安全层。 4. 使用安全编程实践：例如，避免动态执行命令，限制shell脚本的使用...
pam_chroot.zip_linux pam _pam模块
09-14
`pam_chroot`模块是PAM的一个组件，它的主要功能是在用户登录会话期间限制用户对系统的访问权限，将用户的根目录（或称为“chroot jail”）设置为一个特定的目录。这样，用户只能看到和操作这个受限的环境，无法访问...
CTF真题-Dest0g3CTF2022招新赛
06-01
CTF真题-Dest0g3CTF2022招新赛，来自BUUCTF。
bugku 进制转换python脚本
weixin_43825758的博客
03-02 179
bugku 进制转换python脚本 二进制、八进制、十进制、十六进制，你能分的清吗？ 来源：第七届大学生网络安全技能大赛 d87 x65 x6c x63 o157 d109 o145 b100000 d116 b1101111 o40 x6b b1100101 b1101100 o141 d105 x62 d101 b1101001 d46 o40 d71 x69 d118 x65 x20 b1111001 o157 b1110101 d32 o141 d32 d102 o154 x61 x67 b100
CTF之Bugku 秋名山老司机+python脚本代码解析
weixin_41607190的博客
02-26 1165
第一次写python脚本，之前完全不懂脚本运行的原理，寒假学了javaWEB才有点明白，有些脚本的题也可以做了。 先贴上这道题的脚本： import requests import re url='http://123.206.87.240:8002/qiumingshan/' r = requests.session() requestpage = r.get(url) ans = re.fin...
Bugku 加密 python writeup
baoju9513的博客
09-03 171
一上来就给了两个文件，一个是加密的源代码，一个是加密过程文件， challenge.py N1ES.py N1ES.py里一共有四个函数，一个类，类里含有两个函数，除了最后一个encrypt函数外其他函数都是在对key进行运算，然后通过key来对flag进行加密，所以我...
Python Jail 沙盒逃逸 合集
最新发布
Jay17的博客
08-22 3287
Python Jail 沙盒逃逸 合集
python web ide_python web ide/jailkit python环境安装 搭建
weixin_39992831的博客
12-04 493
PythonIDE基础软件安装PythonIDE 基于开源修改,地址为: https://github.com/vimior/PythonWebIDE.git对其增加了 关键词验证、输出过滤、同步登录等功能。为了安全性考虑，将用户从系统上隔离(没有采用docker)。隔离软件为 jailkit,本文只介绍jailkit的软件安装以及基于这个软件的pythonide 环境安装。以下操作均需要 roo...
python 重定向 ctf_CTF python沙箱逃逸进阶题目
weixin_39578674的博客
12-10 274
future引用了python3的新特性，所以是不能直接回回显，得用printfile函数可以读取。print(().__class__.__bases__[0].__subclasses__()[40]('./sx2.py').read())读取源码后:from __future__ import print_functionbanned = ["import","exec","eval","p...
pyjail初了解
Aiwin的博客
05-30 2117
pyjail初了解
Bugku_crypto部分wp（持续更新中）
FDgege的博客
05-22 1131
1. 聪明的小羊 栅栏解密得flag 2. /.- …-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.- 摩斯密码，写脚本将‘/’变为‘ ’ c = '..-./.-../.-/--./----.--/-../...--/..-./-.-./-.../..-./.----/--.../..-./----./...--/----./----./...../-----/..
UPDATE IEAI_APP_JAIL SET IEAI_APP_JAIL.IJAILFLAG = 1 FROM IEAI_APP_JAIL INNER JOIN TMP_NODE_WARNING ON IEAI_APP_JAIL.IPROJECTNAME = TMP_NODE_WARNING.PRJNAME;这sql哪里有问题
06-01
UPDATE IEAI_APP_JAIL SET IEAI_APP_JAIL.IJAILFLAG = 1 FROM IEAI_APP_JAIL INNER JOIN TMP_NODE_WARNING ON IEAI_APP_JAIL.IPROJECTNAME = TMP_NODE_WARNING.PRJNAME; ``` 在 SQL Server 中，`UPDATE` 语句的语法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值