有关沙盒逃逸的两道题目
1.BCTF-2017 Monkey
拿到题目给了一个js文件，是一个模拟终端的程序。输入os.system(’/bin/sh’),即可拿到shell.
2.CUIT-2017
这题就没上一题那么容易。
输入os.system(’/bin/sh’)函数被检测出，应该是启用了字符串过滤
''和.都被过滤，但是system没有过滤，此时我们可以使用getattr 来进行getshell
getattr() 函数用于返回一个对象属性值。语法：getattr(object, name[, default])
输入命令getattr(os,“system”)("/bin/sh")即可拿到shell
参考网站https://xz.aliyun.com/t/52#toc-6