App - Script
Javascript - Jail
bonjour,
j’essaye en vain de casser le jail javascript depuis quelques jours et j’ai le sentiment de passer à côté de quelque chose.
J’ai entre autre essayé de :
– contourner la restriction de certains mots clés via de la concatenation de string+eval
– accéder aux "usual suspects", type this, require, child_process etc. mais tout semble correctement "sandboxé"
– redéfinir les méthodes type toString, errors etc ...
– tenter un memory overflow via une boucle infinie
– je remarque que "undefined" fait crasher le shell mais je doute que ça soit la piste à suivre car cela semble casser Vorpal avant la partie challenge
Bref, si quelqu’un peut me mettre sur la voie ça serait sympa, ce jail commence à m’ennerver :) !
++
lenordistefou
Javascript - Jail
j’ai fini par trouvé. J’ai une solution en attente de modération :)