kusuwada https://blog.hatena.ne.jp/kusuwada/ 好奇心の足跡 https://tech.kusuwada.com/ CTF wargame SANS Holiday Hack 2020 SANS Holiday Hack Challenge ~ KringleCon 3 ~ のTerminal (Objective以外) のwriteupです。 イベントの紹介や他のchallengeのwriteupはこちらの記事へ。 tech.kusuwada.com Kingle Kiosk (terminal) command injectionがあるとのこと。このNameBadgeの機能が怪しかったので色々試してみた。 Enter your name (Please avoid special characters, they cause some weird errors)… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.kusuwada.com%2Fentry%2F2021%2F01%2F13%2F053308" title="2020 SANS Holiday Hack Challenge writeup [Terminals] - 好奇心の足跡" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kusuwada/20210111/20210111065801.png Hatena Blog https://hatena.blog 2021-01-13 05:33:08 rich https://tech.kusuwada.com/entry/2021/01/13/053308 1.0 100%