チャレンジ一覧挑戦中

Web 難易度 4 160 ポイント

Web-30. KinoVaultの安全でないデシリアライズ

Web-30. Insecure Deserialization in KinoVault

今回のミッション

レガシーなバックアップシステム「KinoVault」は、ユーザーセッションをPythonのpickleでシリアライズしてCookieに保存していると噂されています。Cookieの形式を解析し、悪意あるpickleペイロードで権限を昇格できないか調べてみましょう。

#web#deserialization

クリアまでの3ステップ

準備前

演習環境を起動
ターミナルで探す

環境の起動後に開けます
見つけたフラグを提出

フラグ