您的足迹:首页 > 老司机小讲堂 >(原创)记一次终端售货机的沙盒逃逸
  • 社团XSS平台 xss.klmyssn.com
  • 全国青少年信息技术社团联盟 lm.klmyssn.com
  • 全国中学生CTF论坛 bbs.klmyssn.com
  • 全国中学生CTF平台 ctf.klmyssn.com
  • (原创)记一次终端售货机的沙盒逃逸

     楼主小白一枚  第一次发文章  希望各位大佬多多指教 

    图片1.png

     freebuf未能通过 于是分享群友hhh   还是很基础   直接复制过来所以多了freebuf的码

     偶然发现学校里的终端机是win7的就尝试一下逃逸 

    图片2.png

     机器大概长这个样子(下晚课开始兴风作浪)

    图片3.png

      让我们来看一下操作界面(ps:拍广告的妹子也不咋地嘛)

    图片4.png

     触摸一下屏幕打开操作界面(我觉得这个UI做的好丑)

    图片5.png图片6.png

     可能由于没有配置好导致单击出现屏幕键盘(这熟悉的win7小键盘窗口)

    图片7.png

     ~~诶嘿嘿(出现键盘 我们来尝试一些操作)ctrl+alt+del 

    好像由于win7的安全配置  必须用实体键盘才能打开于是 ctrl+shift+esc 打开任务管理器

    图片8.png

     

     画面一闪而过一定是做了窗口置顶    不怕   我们alt+f4 来关闭窗口 

    图片9.png

    出现了熟悉的win7界面 但是程序马上又重新打开了 (exm?? )

    想了一下    应该是进程保护      用另外一个进程来保护    售货机的进程接下来就是拼手速的时候     
    数次之后终于结束了这个进程

    图片10.png 

     打开文件夹   资源文件甚至配置文件都在里面

    图片11.png

     广告的文件夹(作为漫威忠实粉丝  偷偷把tfboy换成漫威开场    求不打)

    图片12.png

     接下来查看一下配置文件商品的货道和对应的价格都写在里面    
    ~竟然!!!是拼音???欺负我小学语文不及格吗???    TAT

    图片13.png

     偷偷把4.0改成400.0 
    重新启动一下售货机程序

    图片14.png

     400块钱的纸怕不是被打死hhh

    图片15.png

     尝试扫一下支付二维码

    图片16.png

     hhh 400块的纸   楼主穷就不付款了

    图片17.png

    End

     最后看一眼漫威开场动画

    图片18.png

    author:Sunset
    十三年出品

     

    相关推荐

  • 社团XSS平台 xss.klmyssn.com
  • 全国青少年信息技术社团联盟 lm.klmyssn.com
  • 全国中学生CTF论坛 bbs.klmyssn.com
  • 全国中学生CTF平台 ctf.klmyssn.com
  • 社团群号 487202411 广告位招租~

    发表评论

    路人甲 表情
    Ctrl+Enter快速提交

    网友评论(1)

    买肥皂让b总捡啊
    初轩 7个月前 (2018-09-15) 回复