
See Security College의 HDE 64 학생들을 위한 CTF. JWT (웹 부분) 및 CVE-2021-3156 (LPE 부분)을 익스플로잇합니다.
이 CTF는 인증에 DB를 사용하지 않습니다. 또한, 다음의 이유로 이 CTF는 정적 토큰을 생성합니다:
사용자가 다른 방식으로 이 CTF를 해결할 가능성을 최소화합니다.
사용자가 웹 페이지/토큰을 수정하거나 우회하여 힌트를 놓칠 가능성을 최소화합니다.
적은 트래픽
이 CTF를 해결하는 사용자에게 더 높은 신뢰성.
LPE 부분에는 ubuntu 20.04를 권장합니다. 이것을 클론하는 경우, 이 README.md 파일은 힌트를 포함하고 있으므로 삭제해 주십시오.