正規表現機能を備えたシンプルなログビューア。
初心者向けヒント: インスタンススポナーとは？
- CTF では、プレイヤー（あるいはチーム）ごとに独立した問題サーバーを動的に生成する必要のある問題があります。
- 例えば、プレイヤーが問題サーバーの状態を変更できてしまう場合、他のプレイヤーに影響を与えてしまう可能性があります。
- そのような問題に対応するために、インスタンススポナーが用意されていることがあります。
- AlpacaHack では、 「Spawn Challenge Server」ボタンを押すことで、ユーザーごとの問題サーバーが自動的に生成 されます。
- この問題でもインスタンススポナーが用意されています。
- サーバー負荷軽減のためにローカル環境で解いてからスポーンしていただけると大変助かります。
- なお、 Daily AlpacaHack では、インスタンススポナーが不要な問題であっても、出題から時間が経過すると問題サーバーが停止され、「Spawn Challenge Server」ボタンが表示されるようになります。
初心者向けヒント: 攻撃の起点
- この問題のゴールは、ルートディレクトリにあるフラグファイルを読み取ることです。
- その起点となるのは、 awk の query 部にある OS コマンドインジェクション です。
初心者向けヒント: ペイロード構築で詰まるポイント
- Python の
subprocess.runメソッドは、Bash のようなシェルを経由しないでコマンドを実行します。 - したがって、
;を利用してコマンドを分割したり、$(command)を利用したコマンド置換もできません。