Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
Dojo挑战赛#51 Deadbolt解法
yeswehack.com
| 博客 |
#rce
|
#ctf
|
#dojo
|
#yeswehack
|
#nodejs
|
#zip-slip
摘要
Dojo 第 51 题 Deadbolt 解题:yauzl 配置 decodeStrings:false 关闭了条目名校验,构造 ../pwn.js 的 ZIP 条目即可写出解压目录;插件目录随后自动扫描并加载该文件,实现远程代码执行。
发布时间
2026-06-10 07:54
收录时间
2026-07-21 09:06
原文 ↗
相关内容
YesWeHack Dojo #53 黑客俱乐部靶场挑战官方题解
(yeswehack.com)
DOJO 挑战赛 #8 获奖者揭晓!
(yeswehack.com)
DOJO 挑战赛 #2 获奖者揭晓!
(yeswehack.com)
DOJO 挑战赛 #7 获奖者揭晓!
(yeswehack.com)
DOJO 挑战赛 #6 获奖者揭晓!
(yeswehack.com)
DOJO 挑战赛 #3 获奖者揭晓!
(yeswehack.com)
返回