問題文 https://www.youtube.com/watch?v=sTKP2btHSBQ Writeup 問題文のURLにアクセスすると約9時間のビルと空を撮影したお天気カメラ的なビデオであることがわかる。 一瞬Flagが表示されるのかもと思い、youtube-dlを使ってダウンロードしたあとにffmpeg -i…
はじめに この問題は2つのステップでFlagを入手することができる。 CSSインジェクションでCSRFトークン(=セッションキー)を抜き出しローカルユーザーとしてログイン ローカルユーザーだけが使える、RCE脆弱性のあるImageMagickを使った画像変換機能でFlag…
引用をストックしました
引用するにはまずログインしてください
引用をストックできませんでした。再度お試しください
限定公開記事のため引用できません。