写文章
- @m0_66757029
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
CTF Write-up: babypython 国赛总决赛
考虑到 ZIP 格式支持符号链接（Symbolic Link），如果后端没有安全处理 symlink，则可以通过 ZIP 内的符号链接读取服务器任意文件。读取 /app/y0u_found_it/secret.py，发现 secret = os.getenv("FLAG")，定位 Flag 来源。读取 /proc/self/environ（或 /proc/1/environ），在环境变量中直接获得
到底了