【文件属性】：
文件名称：35c3-webkid:35C3的WebKid浏览器开发挑战的写作
文件大小：16.25MB
文件格式：ZIP
更新时间：2021-05-09 17:59:31
JavaScript
35C3CTF-WebKid编写
介绍
自从我想开始使用浏览器以来已经有很长时间了，这个35c3ctf挑战似乎是一个很好的起点。
本文将从完整的初学者的角度撰写。 希望它将帮助人们开始更好地了解一些细微差别。
挑战
可以在CCC档案中找到WebKid挑战： : （JavaScript-> WebKid）。
挑战说明如下：
我们实施了受v8启发的优化。 在某些微基准测试中，此修补程序的性能提高了0.0001％。
从下载的文件挑战并提交您的漏洞。 加密的VM映像的密码是“完整性检查”的标志。
难度估算：中
目的是利用软件优化补丁在JavaScriptCore中引入的漏洞，并在浏览器的上下文中获得代码执行。 逃脱其沙箱是同一类别中另一个挑战的目标： chaingineering 。
下载并解压缩后，我们可以看到该zip文件包含WebKit的预构建版本， README.md挑战的描
【文件预览】：
35c3-webkid-master
----img()
--------structure.png(71KB)
----exploit()
--------utils.js(2KB)
--------exploit.js(15KB)
--------exploit.sh(367B)
--------int64.js(5KB)
--------poc.js(4KB)
----README.md(55KB)
----jsc()
--------jsc_debug(91.47MB)