非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Dojo 挑战赛 #46 Ghost Whisper 题解

yeswehack.com | 博客 | #rce | #dojo | #writeup | #unicode | #code-injection | #nfkc | #subprocess

摘要

Dojo 挑战赛 #46「Ghost Whisper」题解：利用 NFKC 规范化使特定 Unicode 字符转换为引号，绕过输入清洗并实现命令注入与 RCE。
发布时间
收录时间

原文 ↗

相关内容

  1. DOJO 挑战赛 #4 获奖者揭晓！ (yeswehack.com)
  2. YesWeHack Dojo #53 黑客俱乐部靶场挑战官方题解 (yeswehack.com)
  3. Dojo 挑战赛 #45 Chainfection 题解 (yeswehack.com)
  4. Dojo 挑战赛 #44 Hardware Monitor 题解 (yeswehack.com)
  5. Dojo挑战赛#41 - Ruby宝藏获奖者与解题报告 (yeswehack.com)
  6. Dojo挑战赛#40 - 黑客档案获奖者与解题报告 (yeswehack.com)

返回