【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2.5(JAIL) --沙盒逃逸，breakpoint函数

最新推荐文章于 2024-10-15 10:20:47 发布
最新推荐文章于 2024-10-15 10:20:47 发布
阅读量153 收藏
点赞数
文章标签： 学习 python 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/question55/article/details/134306714
版权

查看附件内容

这道题过滤挺多重要的函数，比如exec,input,eval,还对长度做了限制，这里了尝试了help函数，但是最后一步!ls没通，接着考虑breakpoin函数：

Python中内置了一个名为breakpoint()的函数，在Python 3.7中引入，用于在调试模式下设置断点。使用breakpoint()函数会停止程序的执行，并在IDE或命令行中进入调试模式，可以单步执行程序，查看变量的值等。

就是输入breakpoint之后，会进入一个调试的交互界面，然后再输入__import__('os').system('sh')即可getshell

GGb0mb
关注
[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
CTF-rootme 题解之 Python - PyJail 1
weixin_30276935的博客
03-15 2019
Link:https://www.root-me.org/en/Challenges/App-Script/Python-PyJail-1 Reference:https://docs.python.org/2/library/inspect.html?highlight=func_code Solution: [ BlackArch ~ ]# ssh -p 2222 app-scrip...
【misc】[HNCTF 2022 Week1]calc_jail_beginner(JAIL) --沙盒逃逸
question55的博客
11-08 159
可以通过其他方式完成。回想一下 import 的原理，本质上就是执行一遍导入的库。这个过程实际上可以用。如果多个空格也过滤了，Python 能够 import 的可不止。
CTF 命令执行绕过总结
jnszstmei的博客
06-01 589
tac:从最后一行开始显示，可以看出 tac 是 cat 的反向显示。或：rce-xor-or.php & rce-xor-or.py。# ls -t >shell 将输出输入到shell文件中。异或：rce-xor.php & rce-xor.py。%09（url传递）(cat%09flag.php)sh /flag 2>%261 //报错出文件内容。2、1使用空变量$*和$@，$x,${x}绕过。7、异或无符号（过滤0-9a-zA-Z）more:一页一页的显示档案内容。
【西电Moectf2023-Jail-WP】
qq_33295410的博客
09-27 3130
它支持在源码行间设置（有条件的）断点和单步执行，检视堆栈帧，列出源码列表，以及在任何堆栈帧的上下文中运行任意 Python 代码。当各位玩家连接后 可以看到一个类似于菜单的东西.输入g(G)会获得挑战的源码,输入e(E)会进入挑战,输入c(C)会得到挑战的描述[题目里的会更加详细],输入q(Q)会退出。设置了两个功能，一个是漏洞利用，可以使用python下面函数查看环境变量，找到真正的key，再利用backdoor来getshell。手动在终端输入是不行的，需要使用脚本提交，贴上代码。
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2(JAIL) --沙盒逃逸，嵌套执行getshell
question55的博客
11-09 122
查看题目附件这个if语句直接限制了输入的字符串长度不能大于13，像__import__('os').system('sh')现在肯定用不了，但是可以输入eval(input())进行嵌套执行，这句代码的意思相当于input()继续输入字符串，再由eval函数解析执行，所有就没有了字符长度的限制，然后再输入__import__('os').system('sh')即可getshell
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level3(JAIL) --沙盒逃逸，help函数
question55的博客
11-09 125
ls,!cat flag!!lsls!ls!!ls。
pyjail初了解
Aiwin的博客
05-30 2724
pyjail初了解
攻防世界-misc高手进阶篇-2017_Dating_in_Singapore
qq_42016346的博客
02-09 9063
记录一次有趣misc 标题：2017_Dating_in_Singapore 题目来源：XCTF 3rd-HITB CTF-2017 题目描述：01081522291516170310172431-050607132027262728-0102030209162330-02091623020310090910172423-02010814222930-0605041118252627-020...
x264代码剖析（九）：x264_encoder_encode()函数之x264_slice's'_write()函数
成长Bar的博客专栏
03-10 3423
x264代码剖析（九）：x264_encoder_encode()函数之x264_slice's'_write()函数           x264_encoder_encode()函数的核心函数就是x264_slices_write()函数。在x264_slices_write()函数中，最主要的工作就是调用了x264_slice_write()函数（注意“x264_slices_write
torchvision教程（1）：utils中的两个函数make_grid和save_image
ouening的博客
05-26 6011
OS:Win10 pytorch:1.1.0 torchvison:0.3.0 python:3.7.3(Anaconda) 准备开始系统学习pytorch，先从torchvision入手研究。 torchvision安装目录结构 . |-- _C.cp37-win_amd64.pyd |-- __init__.p...
python interpolate_Pytorch上下采样函数--interpolate用法
weixin_39702483的博客
12-03 3658
最近用到了上采样下采样操作，pytorch中使用interpolate可以很轻松的完成def interpolate(input, size=None, scale_factor=None, mode='nearest', align_corners=None):r"""根据给定 size 或 scale_factor，上采样或下采样输入数据input.当前支持 temporal, spatial...
WizardCoder：写代码能力测评 Use Golang Write LSM tree code （WizardCoder-15B）
AI天才研究院
06-22 9982
【代码】WizardCoder：写代码能力测评 Use Golang Write LSM tree code。
【人工智能学习之PaddleOCR快速上手】
Jiagym的博客
10-12 1204
在配置文件中，可以设置组建模型、优化器、损失函数、模型前后处理的参数，PaddleOCR从配置文件中读取到这些参数，进而组建出完整的训练流程，完成模型训练，在需要对模型进行优化的时，可以通过修改配置文件中的参数完成配置，使用简单且方便修改。而 L2 正则化中，添加正则化项的目的在于减少参数平方的总和。准确检测的标准是检测框与标注框的IOU大于某个阈值，正确识别的检测框中的文本与标注的文本相同。如果缺少带标注的数据，或者不想投入研发成本，建议直接调用开放的API，开放的API覆盖了目前比较常见的一些垂类。
MySQL数据库的详细学习步骤
2401_87352036的博客
10-11 1211
MySQL数据库的详细学习步骤可以归纳为以下几个阶段，每个阶段都包含了特定的学习内容和目标。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
最新发布
2401_84466224的博客
10-15 735
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
论文及其创新点学习cvpr2022 On the Integration of Self-Attention and Convolution
qq_53536373的博客
10-13 401
论文创新点，将注意力机制 和卷积 相结合。
stm32单片机个人学习笔记9（TIM输入捕获）
2302_80867398的博客
10-13 224
从模式选择Reset模式可以实现自动清零计数器CNT。
苍穹外卖学习笔记(二十一)
₍˄·͈༝·͈˄*₎◞ ̑̑的博客
10-13 331
取消订单与再来一单
MISC_ARG is -hdf_type xsa -yamlconf
06-10
MISC_ARG 是一个参数，用于指定 Vivado 的一些配置选项。其中，"-hdf_type xsa" 表示生成 XSA 格式的硬件定义文件，"-yamlconf" 表示使用 YAML 格式的配置文件。具体来说，"-hdf_type xsa" 表示使用 Vivado 生成 XSA...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值