BUUCTF-Exec

最新推荐文章于 2024-07-29 09:22:32 发布
最新推荐文章于 2024-07-29 09:22:32 发布
阅读量177 收藏
点赞数 1
分类专栏： BUUCTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_82505448/article/details/140701730
版权

分隔符  ;  前面错误后面也可以执行，所有都可执行

||   或     前面命令错误才会执行后面的

&& 与    前者成立前提下后者才执行

用分号查看根目录

127.0.0.1 ;ls /

发现根目录有一个flag文件，接着我们就可以查看根目录的flag

ping一下

拿到flag

L11没有1
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF--WEB
书山有路勤为径，学海无涯苦作舟
06-28 1208
可以猜测，这个输入框是搜索当前数据库里的表id号应该，回显得数据就是表words里的两个字段id和data，但是我们flag在当前数据库的。他的后端既然能做到数字回显字母不回显，说明有一个 或 结构，而且不直接回显flag，但作为一道题目，from一定是from flag。mb_substr($page，n，m)：返回page中从第n位开始，到n+m位字符串的值。再跳转到新的页面什么也没有就结束了，所以在这个页面，我们请点击抓包，就能发现他的秘密。内联函数：将指定的函数体插入并取代每一处调用该函数的地方。
hive-exec-2.1.1.jar
03-14
hive-exec-2.1.1 是 Apache Hive 的一部分，特别是与 Hive 的执行引擎相关的组件。Apache Hive 是一个构建在 Hadoop 之上的数据仓库基础设施，它允许用户以 SQL（结构化查询语言）的形式查询和管理大型数据集。Hive ...
buuctf-web入门-[ACTF2020 新生赛]Exec 1
2301_80137226的博客
03-24 372
我们首先尝试一下ping本机127.0.0.1(本地回环地址）然后我们尝试看一下flag下是否还有目录。然后再遍历目录，查找我们需要的flag。当../../../时发现flag。我们尝试127.0.0.1；在此之前先了解一下常用的命令。可以看到没有过滤分号和ls。大致判断这道题没有过滤。我们再尝试打开flag。一道简单的命令注入题。
BUUCTF--Web篇详细wp_buuctfweb
2401_84301352的博客
06-24 598
php.iniInclude然后Base64解码就可以得到flag。
BUUCTF--Web篇详细wp
Aluxian_的博客
04-10 4438
BUUCTF--Web篇详细wp。
buuctf-ping
m0_62094846的博客
11-13 1131
要输入地址，第一反应127.0.0.1，试一试 应该是ping对了 网络查询ping:测试网络连接量的程序，可以确定本地主机能否与另一台主机成功连接，并确定参数等信息是否设置正确 ping命令用法： windowsping 在Windows系列的操作系统中，我们都可以使用ping命令来解决网络中出现的路由问题，方法如下 [5] ： ①检查当前的IP配置。在Windows系统中使用ipconfig.exe检查IP配置。 ②在Windows系统中，ping命令允许在命令行中输入选...
buuctf-Ping Ping Ping
Sacrifice_li的博客
09-25 1786
进来页面简单粗暴，就知道是个命令注入了： 那没什么好说的，就一个个测试呗 依据命令注入来看，最常见的是ls和pwd，发现均可以执行，发现在当前目录下存在一个flag.php以及index.php 在未打开index.php之前发现： ①没有过滤 ; | 以及|| ②过滤的内容有：" ",(),<>,\,/ 以及空格 做到这里实际上我就卡住了，我尝试了各种方式譬如：%0,%00,\0,/0./**/,来绕过空格过滤发现都不行，接着去网上搜索了一下如何绕过bash的空格过滤...
BUUCTF-部分Web题WP
lqyzkn的博客
10-04 754
[HCTF 2018]WarmUp PHP 代码审计 WP： 拿到题目查看源码，发现一个文件 打开后得到如下源码： 按照提示访问hint.php文件，得到提示： 猜想flag在ffffllllaaaagggg文件里，然后进行php代码审计，发现flag可能包含在file文件夹里了，经过多次尝试目录穿越，得到flag: 当然，这里用hint.php也行。 [极客大挑战 2019]Havefun WP: 打开网址查看源码： 看见一段被注释掉的PHP代码。代码提示，如果请求page?cat=xxx,在
Buuctf-Web-[ACTF2020 新生赛]Exec 题解&思路总结
m0_62239233的博客
04-22 568
常见的web漏洞——命令注入
BUUCTF--[羊城杯 2020]Blackcat
qq_46263951的博客
08-19 1059
进入后查看源码发现提示都说听听歌了! 下载Hei_Mao_Jing_Chang.mp3文件,使用命令strings Hei_Mao_Jing_Chang.mp3查看文件 在文末看到一段PHP代码 if(empty($_POST['Black-Cat-Sheriff']) || empty($_POST['One-ear'])){ die(' $clandestine = getenv("clandestine"); if(isset($_POST['White-cat-monitor'..
commons-exec-1.3-API文档-中文版.zip
06-05
赠送jar包：commons-exec-1.3.jar； 赠送原API文档：commons-exec-1.3-javadoc.jar； 赠送源代码：commons-exec-1.3-sources.jar； 赠送Maven依赖信息文件：commons-exec-1.3.pom； 包含翻译后的API文档：commons-...
hive-exec-*.jar包
02-27
Missing Hive Execution Jar: /hive/hive1.2.1/lib/hive-exec-*.jar
zipkin-server-2.23.9-exec.jar
07-18
"zipkin-server-2.23.9-exec.jar" 是 Zipkin 服务器的一个可执行 JAR 文件，它包含了运行 Zipkin 服务所需的所有依赖，使得用户可以直接启动这个 JAR 来部署 Zipkin 服务器。 Zipkin 的核心功能包括： 1. **追踪...
《“微软蓝屏”敲响警钟：网络安全与系统稳定何去何从》
2302_77186925的博客
07-24 1757
“微软蓝屏”事件暴露了网络安全哪些问题
非科班出身的你，如何转行web安全工程师？零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
07-29 333
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。那么，转行web安全工程师，你需要掌握哪些技能呢？对web安全工程师很感兴趣。对现在的工作没有热情。
“微软蓝屏“事件暴露了网络安全哪些问题?
程序员-张师傅
07-23 971
微软蓝屏事件，尤其是2024年7月19日发生的全球性Windows系统崩溃事件，带来了多方面的深刻教训。
网络安全相关竞赛比赛
黑战士的博客
07-18 1239
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
网络安全之不同阶段攻防手段（四）
子非渔
07-25 408
前面已经说过信息收集、扫描探测以及初始访问阶段的攻防手段，下面将说一下在攻击者获取到访问权限的情况下会接着如何进一步在网络中建立控制点、提权、横移以及完成攻击后的遗迹隐藏
nodemon --exec ts-node 这句话中--exec是什么意思
06-10
`nodemon` 是一个用于监视 Node.js 应用程序中的文件更改并自动重启程序的工具。`nodemon` 可以与 `ts-node` 一起使用来监视 TypeScript 应用程序中的文件更改并自动编译并重启应用程序。 `--exec` 是 `nodemon` 的一个命令行参数，用于指定要在文件更改时执行的命令。在 `nodemon --exec ts-node` 中，`--exec` 参数告诉 `nodemon` 在文件更改时执行 `ts-node` 命令。这意味着每当 TypeScript 文件发生更改时，`nodemon` 将自动使用 `ts-node` 编译并重启应用程序，从而加快开发过程。 简单来说，`--exec` 参数是 `nodemon` 用来指定要执行的命令，通常用于在文件更改时自动编译和重启应用程序。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值