add writeups for docker and unicode
This commit is contained in:
ksqsf
@@ -0,0 +1,50 @@
|
||||
# Set the base image to use to centos 7
|
||||
FROM centos:7
|
||||
|
||||
# Set the file maintainer
|
||||
MAINTAINER Software_Engineering_Project
|
||||
|
||||
# Install necessary tools
|
||||
RUN yum -y install wget make yum-utils
|
||||
|
||||
# Install python dependencies
|
||||
RUN yum-builddep python -y
|
||||
|
||||
# Install tools needed
|
||||
RUN yum -y install gcc
|
||||
RUN yum -y install vim
|
||||
RUN yum -y install mariadb-devel
|
||||
|
||||
# Download the python3.7.3
|
||||
RUN wget -O /tmp/Python-3.7.3.tgz https://www.python.org/ftp/python/3.7.3/Python-3.7.3.tgz
|
||||
|
||||
# Build and install python3.7.3
|
||||
RUN tar -zxvf /tmp/Python-3.7.3.tgz -C /tmp/
|
||||
RUN /tmp/Python-3.7.3/configure
|
||||
RUN make && make install
|
||||
|
||||
# Create symbolic link
|
||||
RUN rm -f /usr/bin/python
|
||||
RUN ln -s /usr/local/bin/python3 /usr/bin/python
|
||||
RUN ln -s /usr/local/bin/pip3 /usr/bin/pip
|
||||
|
||||
# Upgrade the pip
|
||||
RUN pip install --upgrade pip
|
||||
|
||||
# Fix the yum
|
||||
RUN sed -i 's/python/python2/' /usr/bin/yum
|
||||
|
||||
# Clean
|
||||
RUN rm -rf /tmp/Python-3.7.3*
|
||||
RUN yum clean all
|
||||
|
||||
RUN pip3 install ipython
|
||||
RUN pip3 install bpython
|
||||
RUN pip3 install pipenv
|
||||
|
||||
ENV PYTHONUNBUFFERED 1
|
||||
RUN mkdir /code
|
||||
WORKDIR /code
|
||||
COPY . /code/
|
||||
RUN rm /code/flag.txt
|
||||
ENTRYPOINT python /code/app.py
|
||||
@@ -1 +1,57 @@
|
||||
# 233 同学的 Docker
|
||||
|
||||
[这道题的 Dockerfile](./Dockerfile)
|
||||
|
||||
## 命题背景与思路
|
||||
|
||||
Docker 可能是目前最流行的容器管理器，但很多人（包括一些培训机构）并没有理解 `RUN` 的真正功能，而是把 Dockerfile 当 shell 脚本去写，最后了生成巨大的镜像。这道题提示大家，垃圾文件没删事小，泄漏隐私事大。一定要合理使用 `RUN`！
|
||||
|
||||
## 解法
|
||||
|
||||
对于没有了解过 Docker 的同学来说，此时从头学起也不晚。如果你看的是质量过硬的资料，它应该会告诉你，每条 `RUN` 命令将产生一个新的 layer，旧 layer 将被保留下来。此时题设中的
|
||||
|
||||
> 于是写了一行命令删掉这个文件
|
||||
|
||||
应该会提示到你：233 同学用的应该正是诸如 `RUN rm flag.txt` 这样的命令。结合上面所说的 “旧 layer 被保留”，应该是有办法把某个 layer 中的文件取出来的。于是，接下来的思路就是：找到这个 layer，找到这个文件。
|
||||
|
||||
既然有思路了，就可以着手解题了。第一步当然是把镜像拉下来。
|
||||
|
||||
```
|
||||
docker pull 8b8d3c8324c7/stringtool
|
||||
```
|
||||
|
||||
这里的 Dockerfile 因为是从真实项目中复制的，所以大小也非常真实，请耐心等待。
|
||||
|
||||
### Docker 镜像分析
|
||||
|
||||
这里有诸多手段，可以供大家参考。
|
||||
|
||||
1. 直接在 Docker Hub 的 [Image Layers](https://hub.docker.com/layers/8b8d3c8324c7/stringtool/latest/images/sha256-aef87a00ad7a4e240e4b475ea265d3818c694034c26ec227d8d4f445f3d93152?context=repo) 页面上看。
|
||||
2. 使用 [`dive`](https://github.com/wagoodman/dive)。
|
||||
3. 使用 `docker inspect` 之类的命令。
|
||||
|
||||
最终可以确认到 flag 应该在 `/code/flag.txt` 中。
|
||||
|
||||
### 提取文件
|
||||
|
||||
这里也有诸多手段，一种简单的方法是使用 `docker save`。当然，还有不少别的方法，可以自行搜索探索。
|
||||
|
||||
```
|
||||
docker save 8b8d3c8324c7/stringtool > img.tar
|
||||
mkdir img
|
||||
tar xvf img.tar -C img
|
||||
```
|
||||
|
||||
至于之后是怎么确定文件在哪里，就各凭本事了。比如 grep，比如暴力展开所有 tar。实际上可以直接去看 manifest.json，倒数第二个就是倒数第二层（文件到底在哪一层可以通过上一步分析得出）。
|
||||
|
||||
```
|
||||
cd c319bce601a5672aa9ff8297cfde8f65479a58857c1da43f6cd764df62116d9d
|
||||
tar xvf layer.tar
|
||||
cat code/flag.txt
|
||||
```
|
||||
|
||||
这时就会输出我们想要的 flag：
|
||||
|
||||
```
|
||||
flag{Docker_Layers!=PS_Layers_hhh}
|
||||
```
|
||||
|
||||
@@ -1 +1,50 @@
|
||||
# 233 同学的字符串工具
|
||||
|
||||
[这道题的源代码 string_tool.py](./string_tool.py)
|
||||
|
||||
## 命题背景与思路
|
||||
|
||||
这两道题主要目的是科普与 Unicode 相关的一些知识。目前 Unicode 字符集及其相关的 UTF-8 等编码在互联网上得到了广泛应用，但很多开发者仍然对 Unicode 及其编码的一些「坑点」缺乏认知，如认为 UTF-16 是定长的，认为 UCS-4 中一个码位就是一个字符，没有充分考虑到正则化和 Unicode 的国际化特征等等。
|
||||
|
||||
本题两问均有实际背景。
|
||||
|
||||
## 「字符串大写工具」题解
|
||||
|
||||
这道题的背景见 [Hacking Github with Unicode](https://eng.getwisdom.io/hacking-github-with-unicode-dotless-i/)。
|
||||
|
||||
代码的意思是：如果我们输入一个字面上不是 "flag" 但转换为大写后会变成 "FLAG" 的字符串，就可以得到 flag。
|
||||
|
||||
我们可以以 "unicode uppercase collision" 为关键字搜索，不难找到一个连字（ligature）
|
||||
|
||||
```
|
||||
fl (0xFB02)
|
||||
```
|
||||
|
||||
这个“字符”将在转换为大写时变成 `FL` 两个字符！因此，只需输入 `flag` 即可得到 flag。
|
||||
|
||||
```
|
||||
flag{badunic0debadbad}
|
||||
```
|
||||
|
||||
## 「UTF-7 转换工具」题解
|
||||
|
||||
这道题的背景见 [remove UTF-7 from browser encoding menus](https://bugzilla.mozilla.org/show_bug.cgi?id=441876)。
|
||||
|
||||
代码的意思是：如果我们输入一个字面上不是 "flag" 但从 UTF-7 转换为 UTF-8 后会变成 "flag" 的字符串，就可以得到 flag。
|
||||
|
||||
不妨查阅 UTF-7 相关资料。可以得知：一个 Unicode 字符串，在 UTF-7 编码下，可能有多种编码，甚至纯粹的 ASCII 字符串也可以有多种编码！
|
||||
|
||||
那么事情就简单了。我们依照 Wikipedia 等参考资料给出的 UTF-7 编码算法，可以构造出 "flag" 的另一种“写法”。比如，选择 `f` 下手。
|
||||
|
||||
1. `f` 的 Unicode 码位是 0x66
|
||||
2. 将 0x66 写成 16 位二进制数：`0000 0000 0110 0110`
|
||||
3. 重新分组：`000000 000110 011000`
|
||||
4. 使用 [base64 的编码表](https://en.wikipedia.org/wiki/Base64#Base64_table)，将每组变成一个字符：`AGY`
|
||||
|
||||
那么最终 "flag" 的另一种 UTF-7 替代写法就是 `+AGY-lag`，输入即可得到 flag。
|
||||
|
||||
```
|
||||
flag{please_visit_www.utf8everywhere.org}
|
||||
```
|
||||
|
||||
（是的，你应该去看这个网站！）
|
||||
|
||||
@@ -0,0 +1,41 @@
|
||||
import re
|
||||
|
||||
def to_upper(s):
|
||||
r = re.compile('[fF][lL][aA][gG]')
|
||||
if r.match(s):
|
||||
print('how dare you')
|
||||
elif s.upper() == 'FLAG':
|
||||
print('yes, I will give you the flag')
|
||||
print(open('/flag1').read())
|
||||
else:
|
||||
print('%s' % s.upper())
|
||||
|
||||
def to_utf8(s):
|
||||
r = re.compile('[fF][lL][aA][gG]')
|
||||
s = s.encode() # make it bytes
|
||||
if r.match(s.decode()):
|
||||
print('how dare you')
|
||||
elif s.decode('utf-7') == 'flag':
|
||||
print('yes, I will give you the flag')
|
||||
print(open('/flag2').read())
|
||||
else:
|
||||
print('%s' % s.decode('utf-7'))
|
||||
|
||||
def main():
|
||||
print('Welcome to the best string tool here!')
|
||||
print('Brought to you by 233 PROUDLY')
|
||||
print('')
|
||||
print('Which tool do you want?')
|
||||
print('1. Convert my string to UPPERCASE!!')
|
||||
print('2. Convert my UTF-7 string to UTF-8!!')
|
||||
choice = input()
|
||||
if choice[0] == '1':
|
||||
print('Welcome to the capitalizer tool, please input your string: ')
|
||||
to_upper(input())
|
||||
elif choice[0] == '2':
|
||||
print('Welcome to the UTF-7->UTF-8 tool, please input your string: ')
|
||||
to_utf8(input())
|
||||
else:
|
||||
print('I am confused, madam')
|
||||
|
||||
main()
|
||||
Reference in New Issue
Block a user