App - Script

Hello tout le monde :)

J’en appelle a votre aide concernant le chall Javascript Jail
Apres de longues recherches, j’avoue ne plus savoir dans quelle direction creuser
J’ai pas mal fouillé dans cette doc : https://nodejs.org/api/child_process.html mais je doute finalement de son utilité a cause de ce message [Ech0 : spoil]
Et pour spawner un shell, j’aurais besoin d’executer une ligne du genre [Ech0 : spoil]
En clair, impossible d’importer les modules qui pourraient s’averer utiles
J’ai essayé d’appliquer le meme principe que le chall PHP - Jail en cherchant a recuperer le contenu d’un fichier quelconque sans sortir de la Jail, mais la encore une fois impossible sans importer les modules necessaires

Bref, c’est l’impasse
Si quelqu’un pouvait me donner un petit coup de pouce, ou venir en parler en MP, ce serait vraiment cool !

Mallo

Tu n’as pas forcement besoin de lancer un shell.
D’après ce que tu as marqué (et malgré la modération :) ) je pense que tu es sur la bonne piste. Tu dois contourner les protections en place...

Ca marche merci :)
Je vais continuer a creuser du côté des processus