非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Dojo挑战#43——CCTV管理获胜者和报告

yeswehack.com | 博客 | #rce | #ctf | #dojo | #command-injection | #yaml-deserialization | #predictable-token

摘要

Dojo 挑战赛 #43「CCTV Manager」题解：先预测伪随机认证令牌获取访问权限，再利用 YAML 反序列化实现 OS 命令注入与 RCE。
发布时间
收录时间

原文 ↗

相关内容

  1. YesWeHack Dojo #53 黑客俱乐部靶场挑战官方题解 (yeswehack.com)
  2. Dojo挑战赛#41 - Ruby宝藏获奖者与解题报告 (yeswehack.com)
  3. Dojo挑战赛#36 - Shell Escape获奖者与解题报告 (yeswehack.com)
  4. DOJO 挑战赛 #25 获奖者公布！ (yeswehack.com)
  5. DOJO 挑战赛 #24 获奖者公布！ (yeswehack.com)
  6. DOJO 挑战赛 #17 获奖者公布！ (yeswehack.com)

返回