VNCTF 2025 ウェブ問題解説

Web3ではパスワードのパススルーとJWTの偽造によりサンドボックスを突破しシェルを取得したが、権限昇格が残っていた。数日間の疲労から時間切れとなり、朝に環境変数の昇格策を思いついたが間に合わず。最終的にウェブ部門で第10位となり、同順位中唯一3問のみ正解という結果となった。 「Nailong Home」 初血を獲得した問題。最も簡単だったはずだが、JavaGuideが燃え尽 ...

7月31日 04:22 投稿