记一次新生赛遇到的取反构造数字

Xi17g3

已于 2024-06-03 10:11:56 修改

阅读量249

点赞数 4

文章标签： linux 运维服务器 php

于 2024-06-03 10:01:26 首次发布

本文链接：https://blog.csdn.net/2301_80708520/article/details/139403173

版权

在rce中，数字被ban了就很烦，本期我们利用$()~来异或构造数字吧
在这里插入图片描述

echo ~$((_))     //取反
$((_))                //执行

echo $(($(())))
0
echo $((~$(())))
-1
//输出-1和0
echo $((~$(()))) $(($(())))
-1 0

构造9

echo $(($((~$(())))$(($(())))))
-10
//取反执行
echo $((~$(($((~$(())))$(($(())))))))  //因为这里是从0开始的所以为n-1
9

构造99

echo $((~$(()))) $(($(()))) $(($(())))
//-1 0 0
echo $(($((~$(())))$(($(())))$(($(())))))
//-100
echo $((~$(($(($((~$(())))$(($(())))$(($(())))))))))
//99

这里发现0会往1后面贴，而1互相是分隔加的

echo $((~$(())))$((~$(())))$(($(())))$((~$(())))
-1-10-1

构造12：

方法1
//拼接出10+3
$((~$(())))$(($(())))//10
$((~$(())))$((~$(())))$((~$(())))//3
//取反
echo ~$(($((~$(())))$(($(())))$((~$(())))$((~$(())))$((~$(())))))
~-13
//执行
echo $((~$(($((~$(())))$(($(())))$((~$(())))$((~$(())))$((~$(())))))))
12
方法2
//13个-1相加
echo $((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))
-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1
//取反
echo ~$(($((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))))
~-13
//执行
echo $((~$(($((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))))))
12