AWD 最强之盾
本工具目的是终结所有的AWD比赛。
如有需要,可以通过邮箱support@akua.fan联系。
- 无 侵 入: 不修改任何文件
- 普 适: 可以防web可以防pwn
- 便 捷: 提供静态二进制,无需担心动态链接问题
- 无 敌: 可作用于子进程
仅需要上传文件的权限,将本工具上传后,对其使用chmod 777
由本工具所启动的进程,当他或他的子进程调用open(syscall) 打开路径中含有flag字样的文件时,其得到的fd将会被重定向到/home/akua_fake_flag
你可以把本工具理解为sh。
只需要使用本工具执行原命令即可。
例如
java -jar cms.jar
使用本工具后,变为
./waf_iseal java -jar cms.jar
再如
./restart.sh
变为
./waf_iseal ./restart.sh
下载本工具后,使用本工具启动sh/bash
./waf_iseal sh
随后执行诸如cat /flag等读取flag的指令
2024长城杯