BUUCTF [ACTF2020 新生赛]Exec

最新推荐文章于 2023-03-02 19:02:44 发布
最新推荐文章于 2023-03-02 19:02:44 发布
阅读量235 收藏
点赞数
文章标签： p2p fpga开发 linq
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FY_13_14/article/details/122330492
版权

1.刚打开的时候如图所示

先随便用一个地址127.0.0.1

2.然后查下目录127.0.0.1|ls ../../../ ls看文件目录

 发现flag 直接抓127.0.0.1;cat/flag

拿到flag

flag{fdc896b1-e032-4e87-846f-082e348e024f}

常见的管道符

  1. |（就是按位或），直接执行|后面的语句
  2. ||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句
  3. &（就是按位与），&前面和后面命令都要执行，无论前面真假
  4. &&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令
  5. ;（和&一样的作用）
FY_13_14
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF[ACTF2020 新生赛]Exec
m0_47745762的博客
07-20 278
一、题目内容 对Linux命令的运用 二、解题步骤 ①从根目录查找flag （1）进入到靶机中 （2）用本机地址随便ping一下，看看能得到那些信息 （3）然后通过ls命令查找当前目录中有哪些文件 （4）查找后发现只有一个index.php的文件，我们查找一下里面是否含有flag的信息 （5）分析PHP代码，发现只有一个isset函数用于判断post传过来的数据是否被提交过来 （6） 我们发现当前目录中并没有关于flag的相关信息，那就可能是在根目录上，我们就挨个返..
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
Buuctf Exec
Dexret的博客
12-06 1723
打开该靶机，发现该页面为一个ping页面 输入127.0.0.1测试，发现和电脑cmd上ping的结果差不多 构造payload 127.0.0.1&cat /flag 得到该题的flag flag{e166f81d-5663-4153-b837-c6484858bf25}
buuctf_Exec
qq_61968245的博客
12-19 890
0x01 题目链接 BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。https://buuoj.cn/challenges 0x02 题目 打开题目就看到大大的PING,二话不说直接ping个本地ip 涉及知识点： 在命令执行的过程中，可以通过一些常用特殊字符来执行其他语句 ； //命令分割符，即当执行完第一个命令，继续执行下一个命令 | //管道 0x03 解题 那么尝试在当前文...
BUUCTF [ACTF2020 新生赛] Exec
Senimo
10-18 941
BUUCTF [ACTF2020 新生赛] Exec 启动靶机，打开环境： 页面可以执行Ping命令，判断应为命令执行漏洞 尝试输入正常IP127.0.0.1查看其回显： 127.0.0.1 其为正常回显，测试管道连接符|是否能用： 127.0.0.1 | ls 管道连接符|可以正常使用，并且ls命令可以正常执行 查看根目录： 127.0.0.1 | ls / 发现flag文件，使用cat命令查看： 127.0.0.1 | cat /flag 得到flag 基础的通过管道连接符|就可以的命
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
BUUCTF：[ACTF2020 新生赛]Exec
末初的CSDN博客
10-20 326
题目地址：https://buuoj.cn/challenges#[ACTF2020%20%E6%96%B0%E7%94%9F%E8%B5%9B]Exec 命令执行，使用;或者|进行注入 在根目录发现flag，直接读取
BUUCTF之Exec，攻防世界之command_execution
金 帛的博客
03-16 2079
BUUCTFWP
BUUCTF-[ACTF2020 新生赛]Exec1
Monica的博客
09-11 3815
目录 题目： 分析： 知识点： 方法： 方法1:;前面和后面命令都要执行，无论前面真假 方法2:|（就是按位或），直接执行|后面的语句 方法3:||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 方法4:&前面和后面命令都要执行，无论前面真假 方法5:&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 注意： 题目： 分析： 通过...
BUUCTF刷题记录 Exec
m0_46576074的博客
05-11 403
[ACTF2020 新生赛]Exec 进入页面 首先 127.0.0.1;ls 进行目录读取，然后 127.0.0.1;cat /flag 得flag
BUUCTF【Web】Exec（命令执行漏洞）
qq_70434663的博客
03-02 988
在根目录中我们发现有一个flag文件，猜测我们的flag就在里面，所以我们需要使用命令来读取flag文件的内容。命令大家可以在网上查看，这里使用的命令是127.0.0.1 & cat /flag（也可以使用127.0.0.1 | cat /flag）了解拼接符后我们先试一下查看目录，发现使用127.0.0.1 && ls执行不了，使用127.0.0.1 & ls有回显。在进入靶场后发现窗口ping，猜测可能是SQL注入，也有可能是命令执行漏洞。命令执行就用命令拼接符执行漏洞命令就行。
【BUUCTF刷题记录】[ACTF2020新生赛]Exec
m0_60911102的博客
09-01 1360
BUUCTF刷题之命令执行---exec
BUUCTF-随便注、Exec、EasySQL、Secret File
m0_62905261的博客
06-13 767
目录[强网杯 2019]随便注[ACTF2020 新生赛]Exec[SUCTF 2019]EasySQL[极客大挑战 2019]Secret File打开场景，里面有输入框，上面自带一个1，点击提交，有回显输入1 ' or '1'='1 有回显，因该是字符型猜测是sql注入，查询字段数,输入1' order by 1 #当查询到第三个字段的时候，回显异常，说明只有两个字段输入1' union select 1,2 # 回显一个正则过滤规则过滤了很多的东西 查询数据库，输入1'; show databa
BUFFCTF文件中的秘密1
WINDY_PACE的博客
12-03 475
BUFFCTF文件中的秘密1
BUUCTF 之 SQL注入做题知识点总结
qq_49833809的博客
11-13 723
SQL做题知识点
[ACTF2020 新生赛]Exec 1
最新发布
09-19
关于 [ACTF2020 新生赛]Exec 1 的题目中的命令注入问题，根据引用的内容来分析，可以使用命令注入来解题。在这道题目中，使用命令注入的方式进行解题，首先通过测试命令 "ping 127.0.0.1" 来验证是否可以执行命令...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值