В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

SPbCTF

2037 membersпожаловаться на группу
2021 April 29

P

Pryanik in SPbCTF
Обычно юзаешь куки м будет админка с флагом
источник
12:38пожаловаться#1

k

kroco_bot_1985 in SPbCTF
А таски на ram из форезики нельзя скачать сейчас ? С forkbomb
Если нет, не подскажите, где можно найти таски с образами ?
источник
12:38пожаловаться#2

b

bknn in SPbCTF
tls
источник
12:45пожаловаться#3

VR

Vlad Roskov in SPbCTF
А кинь ссыль?
источник
13:05пожаловаться#4

k

kroco_bot_1985 in SPbCTF
https://for-kids20.forkbomb.ru/files/for/ram/ram_tasks.torrent

https://for-kids20.forkbomb.ru/tasks
источник
13:09пожаловаться#5

k

kroco_bot_1985 in SPbCTF
Это ?
источник
13:10пожаловаться#6

VR

Vlad Roskov in SPbCTF
Уху
источник
13:10пожаловаться#7

k

kroco_bot_1985 in SPbCTF
Каеф
источник
13:10пожаловаться#8
2021 April 30

КП

Котеечко Пухнастиньк... in SPbCTF
https://github.com/kotee4ko/MUSLShell
GitHub
kotee4ko/MUSLShell
unofficial musl mirror git://git.musl-libc.org/musl - kotee4ko/MUSLShell
источник
12:13пожаловаться#9

КП

Котеечко Пухнастиньк... in SPbCTF
Ну пожалуйста, сделайте же запись спитча 11!
источник
12:13пожаловаться#10

pl

peach lasagna in SPbCTF
https://rce.ssti.2537ly.space/vulnerable?username={{lipsum().__globals__[%22__builtins__%22].eval(%22import%20os;os.listdir()%22)}}
Почему  мне выдает internal error ?
источник
12:48пожаловаться#11

pl

peach lasagna in SPbCTF
все делаю правильно, вроде
источник
12:48пожаловаться#12

Y

Yor in SPbCTF
eval не умеет делать import
источник
13:07пожаловаться#13

VR

Vlad Roskov in SPbCTF
зато он умеет делать __import__
источник
13:08пожаловаться#14

pl

peach lasagna in SPbCTF
.eval("12") то же не работает
источник
13:09пожаловаться#15

pl

peach lasagna in SPbCTF
а нет
источник
13:10пожаловаться#16

pl

peach lasagna in SPbCTF
я дурачок, извините
источник
13:10пожаловаться#17

pl

peach lasagna in SPbCTF
а как точки в фильтрах обходить ? я написал getattr(getattr(lipsum, '__globals__')["__builtins__"],'eval')("""getattr(__import__('os'), 'listdir')()""") . В айпайтоне работает, а в жинже - нет.
источник
13:33пожаловаться#18

fs

falamous starstrider in SPbCTF
https://stackoverflow.com/questions/35407008/using-getattr-in-jinja2-gives-me-an-error-jinja2-exceptions-undefinederror-ge
Stack Overflow
Using getattr in Jinja2 gives me an error (jinja2.exceptions.UndefinedError: 'getattr' is undefined)
With regular python, I could get getattr(object, att) but in Jinja2, I get:

jinja2.exceptions.UndefinedError
jinja2.exceptions.UndefinedError: 'getattr' is undefined
How can I use it?
источник
13:46пожаловаться#19

pl

peach lasagna in SPbCTF
спасибо
источник
13:49пожаловаться#20