BUU-[ACTF2020 新生赛]Exec 1

已于 2024-05-11 21:24:21 修改
阅读量2.6k 收藏 13
点赞数 1
分类专栏： CTF 文章标签： linux web安全 网络安全
于 2022-03-14 10:16:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MateSnake/article/details/123471468
版权
这篇博客探讨了如何通过ping命令的不同用法来与Linux操作系统进行交互。提到了TTL值在网络中的含义，并展示了五种不同的命令行技巧，包括使用管道符、逻辑运算符等，试图访问或执行特定文件。这些技巧揭示了Linux系统中命令行操作的灵活性和深度。
摘要由CSDN通过智能技术生成

开启题目

在这里插入图片描述
在这里插入图片描述

先ping一下它自己

在这里插入图片描述

这里注意：

TTL表示您使用ping命令发送的数据包在网络中的持续时间。
TTL=56表示你的机器发送数据包到对方IP并确认，要花费56毫秒。
一般情况下，TTL=56表示对方是Windows 98或者是Linux操作系统

尝试使用管道符

第一种方法

| 按位或
127.0.0.1 | cat /flag
在这里插入图片描述

第二种方法

|| 逻辑或 让||左边是执行错误的，这样它太会执行||右面的（这是计算机的惰性机制，只要前面执行正确了就不会再执行后面的了）
abc || cat /flag
在这里插入图片描述

第三种方法

& 按位与 &前面和后面命令都要执行，无论前面真假
127.0.0.1 & cat /flag
在这里插入图片描述
在这里插入图片描述

第四种方法

&& 逻辑与 如果前面为假，后面的命令就不执行，如果前面为真则再执行后面命令，这样两条命令都会被执行
127.0.0.1 && cat /flag
在这里插入图片描述
但是没有出来结果，也不是很清楚什么原因

第五种方法

判断它可能是Linux系统，那么在Linux系统下；和&是一样的作用
127.0.0.1 ; cat /flag
在这里插入图片描述
在这里插入图片描述

Manba_77
关注
  • 1
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ACTF2020 新生赛]Exec 1(Linux/远程命令执行)
weixin_45253573的博客
11-17 890
打开环境 又是一个ping的题，猜测远程命令执行。 payload：ping 127.0.0.1;ls 直接显示了index.php,要知道Linux系统显示网页的路径是/var/www/html 也就是说index.php在这个路径里 而且;分号又没有过滤 先返回根目录看看flag在不在：127.0.0.1;cd /;ls 还真在，而且空格，分号都没过滤。 最后的payload：127.0.0.1;cd /;cat flag 得到flag ...
BUUCTF[ACTF2020 新生赛]Exec
楼阁de猫的博客
12-20 638
[ACTF2020 新生赛]Exec 直接ping127.0.0.1 127.0.0.1;ls 127.0.0.1;cat index.php 发现什么都没有过滤 没找到flag类似的文件，列出根目录下的文件 127.0.0.1;ls / 看到flag文件 127.0.0.1;cat /flag 得到flag
【buuCTF】[ACTF2020 新生赛]Exec1
weixin_54957456的博客
10-11 2186
其实嘛，这篇wp主要写给自己看的，本人也是三天打鱼两天晒网的菜鸟，自己写wp才能验证真的学会了嘛。想要和我一起学习的朋友也拜托指出1我的不足啊！ 这道题CSDN和其他博客上已经有很多wp了，每道wp的解法都不尽相同，所以这里本人在学习了解法后还总结归纳了一下其他大佬们所用的一些解法。 这道题是属于非常基础的命令执行题了，连空格和分号都没有过滤→_→。 方法一：常用的管道符 包括：|，||，&，&&，； 其中： | ：按或位，直接执行管道符后的语句。 ...
[ACTF2020 新生赛]Exec1
最新发布
jamesP777的博客
07-17 231
一道很简单的命令注入题目，通过 ls /查看根目录，有flag，cat一下获得flag即可。
BUUCTF-[ACTF2020 新生赛]Exec1
Monica的博客
09-11 4097
目录 题目： 分析： 知识点： 方法： 方法1:;前面和后面命令都要执行，无论前面真假 方法2:|（就是按位或），直接执行|后面的语句 方法3:||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 方法4:&前面和后面命令都要执行，无论前面真假 方法5:&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 注意： 题目： 分析： 通过...
[ACTF2020 新生赛]Exec 1
qq_43618536的博客
07-01 911
BUUCTF的[ACTF2020 新生赛]Exec 1
buu-[ACTF新生赛2020]SoulLike
qaq517384的博客
04-03 938
64位elf文件
buu-[ACTF新生赛2020]Oruga
qaq517384的博客
03-13 787
64位 字符串略过 查看main函数 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { __int64 result; // rax __int64 v4; // [rsp+0h] [rbp-40h] __int64 v5; // [rsp+0h] [rbp-40h] __int64 v6; // [rsp+0h] [rbp-40h] __int64 v7; // [rsp+0h] [rbp-40h] char v
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 414
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
【学习笔记6】 buu [ACTF2020 新生赛]Exec
weixin_43553654的博客
05-07 332
打开看到这样一个界面，根据做题经验，这应该是一道考察命令执行的题，但是老套路，先看看源码里有什么 通过查看源码发现什么否没有那什么都说了，直接开始尝试首先因为是让你ping一个地址，这里我们尝试127.0.0.1 显示给127.0.0.1发送了对应数据包，说明ping命令执行成功了，那么我们是不是就可以利用“|”来连接另外一个命令来执行从而得到flag，所以构造pa...
BUU 【ACTF2020 新生赛】Include 1 解题大致思路
半文盲半疯癫重度手机爱好者，世界选社恐大赛第二名。
07-14 1128
1.首先打开靶场环境 看到链接tips 打开tips 2.
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 3762
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.csdn.net/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
【BUUCTF】[ACTF2020 新生赛]Exec 1
qq_45972928的博客
05-06 2072
这是一道命令注入题 知识点 1、命令注入我们要防备其对于一些符号的过滤导致我们不能成功注入，所以我们要多了解一些符号。 2、直接分号分隔，一条一条顺序执行 3、| 按位或 4、|| 逻辑或 让||左边是执行错误的，这样它太会执行||右面的（这是计算机的惰性机制，只要前面执行正确了就不会再执行后面的了） 5、& 按位与 &前面和后面命令都要执行，无论前面真假 6、&& 逻辑与 如果前面为假，后面的命令就不执行，如果前面为真则再执行后面命令，这样两条命令都会被执行 1、进入网
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。 在解密Quoted-printable编码时，我们可以使用在线工具来帮助我们。一个可以使用的工具是[mxcz.net](http://www.mxcz.net/tools/QuotedPrintable.aspx)。 根据提供的信息，得到的flag是"flag{那你也很棒哦}"。 总结：Quoted-printable是一种常见的邮件编码方法，用于将非ASCII字符转换为可打印的ASCII字符。解密Quoted-printable编码可以使用在线工具，如[mxcz.net](http://www.mxcz.net/tools/QuotedPrintable.aspx)。根据提供的信息，得到的flag是"flag{那你也很棒哦}"。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值