browser on Hackropole

Spidersaurus

Mon, 13 Apr 2026 00:00:00 +0000

Suite à quelques déboires avec le langage FORTH, ainsi que le langage BASIC, notre développeur a décidé d’un retour aux origines de l’Internet Multimédia à l’aide de la version 1.3 de l’interpréteur JavaScript SpiderMonkey.

Il nous assure qu’aucune faille de sécurité n’est exploitable, grâce aux paramètres de compilation ; de plus, il nous garantit que le code est certifié pour le passage à l’an 2000.

Cependant, un hacker anonyme nous a transmis un mystérieux fichier test.js qui semble déclencher une lecture de mémoire non initialisée. Pouvez-vous prouver que notre développeur a tort en lisant le contenu de la variable flag ?

Spidersaurus Rex

Mon, 13 Apr 2026 00:00:00 +0000

Malgré un problème d’accès mémoire (cf. le challenge Spidersaurus), notre développeur s’entête à utiliser cette version ancienne de SpiderMonkey.

Il continue à nous assurer qu’aucune faille de sécurité n’est exploitable. Cependant, un hacker anonyme nous a transmis un mystérieux message : “que se passe t’il si une fonction contient 65536 variables ?”. Prouvez que notre développeur a tort en lisant le contenu du fichier flag.txt.

Après envoi de votre code JavaScript, utilisez shutdown(socket,SHUT_WR) pour déclencher son exécution, et ensuite lire une éventuelle réponse.
Une chaine de caractères JavaScript peut contenir un contenu binaire arbitraire, par exemple \u9090\u9090.
Le motif d’allocation sur le tas changera si le code JavaScript est passé en dans un fichier en premier argument plutôt que par stdin.

Holy Cow

Mon, 15 Apr 2024 00:00:00 +0000

Notre aventure commence, comme c’est souvent le cas dans ce genre de projet, par une discussion autour d’un verre. Tous plus éméchés les uns que les autres, mais avec une résolution commune : “et si on faisait notre propre navigateur web !”.

Une fois à moitié déssoulé nous avons décidé de commencer par choisir le bon moteur Javascript. Le moteur V8 est notre premier choix car il a l’avantage d’être open source. Votre tâche aujourd’hui consiste donc à vérifier, à partir du git patch et de l’exécutable fourni, si tout est en ordre. Pour résoudre le challenge, il est nécessaire de lire le fichier flag.txt.