有关沙盒逃逸的两道题目

有关沙盒逃逸的两道题目 1.BCTF-2017 Monkey 拿到题目给了一个js文件，是一个模拟终端的程序。输入os.system(’/bin/sh’),即可拿到shell. 2.CUIT-2017 这题就没上一题那么容易。 输入os.system(’/bin/sh’)函数被检测出，应该是启用了字符串过滤 ''和.都被过滤，但是system没有过滤，此时我们可以使用getattr 来进行gets

>>阅读原文<<