NahamCon CTF 2021 writeup【web,pwn】

NahamCon CTF 2021 3/13~3/14に行われたNahamCon CTF 2021にチームsh -a ./chikuとして出場し、Webの$Echo,Asserted, Bad Blog、PwnのRet2basic、The Listを解きました。(miscは省略します) このうち、簡単なRet2basic以外の問題のwriteupを残したいと思います Index Index Web $Echo [os command injection, easy] Invest…