iso0 https://blog.hatena.ne.jp/iso0/ 0xiso’s blog https://0xiso.hatenablog.com/ CTF 今年もTeam EnuのメンバーとしてDEF CON CTFの予選に出てきました。uploooaditとpoootを解いたので久しぶりにwriteupを書いていく。 問題の調査 問題として問題サーバーのURLとサーバーで動いているソースコードが2つ与えられる。 https://github.com/o-o-overflow/dc2020q-uploooadit/blob/master/app.py https://github.com/o-o-overflow/dc2020q-uploooadit/blob/master/store.py 与えられたコードを読むと、このサーバーには2つの機能が… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2F0xiso.hatenablog.com%2Fentry%2F2020%2F05%2F18%2F163722" title="DEF CON CTF 2020 Quals Writeup - uploooadit - 0xiso’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2020-05-18 16:37:22 rich https://0xiso.hatenablog.com/entry/2020/05/18/163722 1.0 100%