math-is-fun

sctf 2019的题目主要是和mathjax相关的安全问题

题目已经打包成docker, 部署方式打开build目录, 输入如下命令即可, 部署时最好在国际互联网环境, 因为要下载google chrome作为bot在某些环境可能容易下载失败, 如果确实没有国际互联网环境, 多试几次应该也可以.

docekr-compose up

题目的wp注重了发现的思路而不是从源代码层面分析

wp地址 https://www.yuque.com/u2400/ur9xy2/lra4mm

非预期解: https://xz.aliyun.com/t/5478