あ 数年ぶりにCTFをやりたい気持ちになって、身内のSlackで「なんかやりたい」って言ったらいつの間にか参加が確定していた。 突然投げられたチーム登録用パスワード Web Util pingを投げる対象にコマンドインジェクションできる部分があった。 r.POST("/uti…