[SWPUCTF 2021 新生赛]easyrce(ls 和ls /到底有啥区别？)

小吕要加油

于 2024-07-09 17:42:45 发布

阅读量219

点赞数 2

文章标签： linux 运维服务器

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2401_84499442/article/details/140301806

版权

首先看到以下页面

那就用GET型传参url=system('ls /'); 注意这里的分号，因为eval是代码执行函数，所以里面必须是完整的php代码

关于使用ls /还是ls ，这里一次性阐述清楚，ls /表示列出根目录下的所有子目录及可能的文件，而ls 是列出当前目录下的所有子目录和文件,同理，使用cat命令也是如此。

这里发现疑似flag文件，那么执行url=system('ls /flllllaaaaaaggggggg');

得到flag

小吕要加油

关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
[SWPUCTF 2021 新生赛]easyrce(ls 和ls /到底有啥区别？)

关于使用ls /还是ls ，这里一次性阐述清楚，ls /表示列出根目录下的所有子目录及可能的文件，而ls 是列出当前目录下的所有子目录和文件,同理，使用cat命令也是如此。那就用GET型传参url=system('ls /');注意这里的分号，因为eval是代码执行函数，所以里面必须是完整的php代码。这里发现疑似flag文件，那么执行url=system('ls /flllllaaaaaaggggggg');
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。