[ACTF2020 新生赛]Exec

最新推荐文章于 2024-11-12 23:07:13 发布
最新推荐文章于 2024-11-12 23:07:13 发布
阅读量53 收藏
点赞数
文章标签： linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_80059204/article/details/134698495
版权

[ACTF2020 新生赛]Exec

打开靶机之后输入ip：127.0.0.1进行ping一下得到

得到ping的文件相关的信息，那就查看一下该文件的目录

127.0.0.1|ls / ping一下得到文件目录

可以看到一个名为flag的文件，那就直接抓取该文件

127.0.0.1|cat /flag ping一下得到flag

Lnre
关注
CTF入门笔记之ping
qq_37410729的博客
11-02 4445
1.用命令行找flag文件 随便ping,然后跟ls 例如：1;ls 发现index.php文件 1；cat index.php 查看发现就是源网站。 那就向上找 1;ls …/ 继续向上找 直到1;ls …/…/…/ 发现flag 打开 1;cat …/…/…/flag 得到flag 2.绕过过滤打开文件 同样,先查看目录 payload:?ip=1;ls 发现两个文件，尝试直接打开index文件（虽然知道肯定不行） payload：?ip=1;cat index.php 果然不行
【BUUCTF]ACTF2020 新生赛Exec1write up
GZWZ_的博客
04-06 964
ping命令 Linux命令多种解法
[ACTF2020 新生赛]Exec1
2301_79968824的博客
09-22 439
2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句。4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令。3、&（就是按位与），&前面和后面命令都要执行，无论前面真假。打开靶场看到一个ping的界面尝试ping本地。1、|（就是按位或），直接执行|后面的语句。前后都执行，无论前面真假，同&发现有flag的目录文件打开。
ACTF2020 新生赛]Exec
qq_53689523的博客
02-17 131
考察知识点：远程命令执行漏洞和管道符号。
[ACTF2020 新生赛] Exec
Sweet_vinegar520的博客
10-28 503
本题可以直接去翻找文件目录，毕竟包含 flag 的文件不一定每次都直接叫做 flag。此处其实。
web:[ACTF2020 新生赛]Exec
sleepywin的博客
09-22 376
exec为命令执行漏洞，存在多条命令执行;# 分号隔开每条命令，整行命令按照从左到右的顺序执行，彼此之间互不影响，所有的命令都会执行。| # 只执行后面那条命令。|| # 只执前面那条命令。& #两条命令都会执行。&& # 两条命令都会执行。
[ACTF2020 新生赛]Exec 1
2301_80148821的博客
10-29 207
发现题目有ping功能，猜测是命令执行漏洞。
[ACTF 2020 新生赛] Exec
Web学习之路
05-22 159
rce 0
buuctf-web入门-[ACTF2020 新生赛]Exec 1
2301_80137226的博客
03-24 433
我们首先尝试一下ping本机127.0.0.1(本地回环地址）然后我们尝试看一下flag下是否还有目录。然后再遍历目录，查找我们需要的flag。当../../../时发现flag。我们尝试127.0.0.1；在此之前先了解一下常用的命令。可以看到没有过滤分号和ls。大致判断这道题没有过滤。我们再尝试打开flag。一道简单的命令注入题。
[ACTF2020 新生赛]Upload 1和[GXYCTF2019]Ping Ping Ping 1
qq_44122254的博客
02-16 318
打开靶场环境，发现是文件上传 检查前后端效验情况，检查源代码 存在前端效验，删除前端效验代码进行上传，后端也存在效验，过滤php文件，可选择phtml文件进行上传，写入phtml文件进行上传抓包看看 代码详情如下： 蚁剑连接查看flag [GXYCTF2019]Ping Ping Ping 1 打开靶场显示IP？ 进行Linux查看，查看发现有空格过滤， 百度一波，空格过滤的绕过情况 有：%20(space)、%09(tab)、$IFS9、9、9、{IFS}$9、 {IFS}、IFS 都可以 进行
【学习笔记6】 buu [ACTF2020 新生赛]Exec
weixin_43553654的博客
05-07 376
打开看到这样一个界面，根据做题经验，这应该是一道考察命令执行的题，但是老套路，先看看源码里有什么 通过查看源码发现什么否没有那什么都说了，直接开始尝试首先因为是让你ping一个地址，这里我们尝试127.0.0.1 显示给127.0.0.1发送了对应数据包，说明ping命令执行成功了，那么我们是不是就可以利用“|”来连接另外一个命令来执行从而得到flag，所以构造pa...
[actf2020 新生赛]exec
06-28
exec是一个Python内置函数，用于执行字符串中的Python代码。它的语法如下： exec(object[, globals[, locals]]) 其中，object参数可以是一个字符串或者一个代码对象。globals和locals参数分别表示全局和局部命名...
BUUCTF[ACTF2020 新生赛]Exec
m0_47745762的博客
07-20 354
一、题目内容 对Linux命令的运用 二、解题步骤 ①从根目录查找flag （1）进入到靶机中 （2）用本机地址随便ping一下，看看能得到那些信息 （3）然后通过ls命令查找当前目录中有哪些文件 （4）查找后发现只有一个index.php的文件，我们查找一下里面是否含有flag的信息 （5）分析PHP代码，发现只有一个isset函数用于判断post传过来的数据是否被提交过来 （6） 我们发现当前目录中并没有关于flag的相关信息，那就可能是在根目录上，我们就挨个返..
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 1191
rocky 部署Harbor私有镜像仓库
linux长时间运行任务中断报警trap
djl的专栏，blog.djl.cx好记
11-08 309
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
【Linux】网络编程3
最新发布
m0_73839343的博客
11-12 350
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
Linux：网络协议socket
Au_ust的博客
11-05 1282
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值