Skip to content

Latest commit

 

History

History

archive_tester

Folders and files

NameName
Last commit message
Last commit date

parent directory

..
 
 
 
 
 
 
 
 

Web | Archive tester

Информация

Многие веб-ресурсы Arbalest of Siberia давно заброшены.

Мы нашли старый тестовый-сайт для архивов.

Судя по всему они проверяли верность распаковки zip-архивов при их загрузке.

Посмотри, может найдёшь что-то полезное.

http://<ip>:<port>/

Запуск

Отдать командам ip-адрес и порт где запущен сервер

cd deploy
docker-compose up --build -d

Описание

Symlink injection в zip-archiv'e

Решение

Делаем архив с поддержкой симлинков и сливаем исходник, из которого получаем имя файла с флагом и повторяем действие с симлинком.

Пример архива

Флаг

Cup{0bdcd43deb68e354588d95f5796646400a7cbb3ae681e941eefff22e6af384fe}