チャレンジ一覧挑戦中

Web難易度 4160 ポイント

Web-30. KinoVaultの安全でないデシリアライズ

Web-30. Insecure Deserialization in KinoVault

今回のミッション

レガシーなバックアップシステム「KinoVault」は、ユーザーセッションをPythonのpickleでシリアライズしてCookieに保存していると噂されています。Cookieの形式を解析し、悪意あるpickleペイロードで権限を昇格できないか調べてみましょう。

#web#deserialization

クリアまでの3ステップ

準備前

演習環境を起動
ターミナルで探す
環境の起動後に開けます
見つけたフラグを提出
フラグ