Aktywne Wpisy
![rales](https://wykop.pl/cdn/c3397992/rales_W16grSnnwj,q60.jpg)
rales +78
![rales - #mcdonalds #mcdonald](https://wykop.pl/cdn/c3201142/b00bdddc69c5768e6836863ef572a5a56f9e1e22b3eded101ea6499a0d58df56,w150.jpg?author=rales&auth=6df9b6ccedfd9dab7f066b52da335aed)
źródło: 1723227527_98fwqg_600
Pobierz![Marek_Tempe](https://wykop.pl/cdn/c0834752/21d0231b79730ab0c81b631b84e8069c844ec75181154fb8a30e585134d97974,q60.png)
Marek_Tempe +62
![Marek_Tempe](https://wykop.pl/cdn/c3201142/db4d6f987690a7cc1c910e45b7044d7b87fd6422b496502de58897e5ee65f6fd,w150.jpg)
źródło: temp_file2721350463899738076
PobierzSkopiuj link
Skopiuj linkźródło: 1723227527_98fwqg_600
Pobierzźródło: temp_file2721350463899738076
PobierzWykop.pl
Ukraina
Podróże
Gospodarka
Informacje
Technologia
Motoryzacja
Sport
Rozrywka
Igrzyska
Ciekawostki
Pod adresem http://very-testing-aplicarion.appspot.com/ jest zdeployowana bardzo prosta aplikacja, która liczy ile minęło dni od 1 stycznia 2013 do dnia podanego w parametrze. Waszym zadaniem jest wykorzystanie błędu w tej aplikacji, by odczytać wartość zmiennej FLAG znajdującej się w globalnej przestrzeni nazw.
Tak naprawdę tyle informacji wystarczy, ale żeby mieć lepszy ogląd sytuacji, wrzuciłem (http://pastebin.ca/2478774 ) kod źródłowy aplikacji, oczywiście z inną flagą.
Powodzenia!
co wygrałem?
Dodam, że znalazłem identyczny błąd na stronach Google'a i można go było zgłosić w ramach ich programu Bug Bounty. Mogę więc tylko zasugerować szukanie takich potknięć u "dużych graczy" ;)
/base/data/home/apps/s~very-testing-aplicarion/1.371867077969779357/main.py").read())">spoiler
i dzięki temu dostałem cały kod źrodłowy strony ;)
base64.b64encode("FLAG\ndatetime\np0\n(S'\x07\xdd\x0c\x02\x11\x16-\x04\xc3\xd8'\np1\ntp2\nRp3\n.")
O pythonie jednak nie mam pojęcia :D