[ACTF2020 新生赛]Exec 1

最新推荐文章于 2024-07-09 13:50:23 发布
最新推荐文章于 2024-07-09 13:50:23 发布
阅读量155 收藏
点赞数
分类专栏： 极客大挑战 文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anyhowanywhere/article/details/127057144
版权

学习目标：

[ACTF2020 新生赛]Exec 1

1.ping
看有没有过滤 符号 ；
在这里插入图片描述
可以看到是没有的

接着我们就遍历目录了,通过cd …/达到访问上一个目录的目的，再通过ls 达到查看该目录有哪些文件
在这里插入图片描述

当我们到…/…/…/时可以看到有我们想要的flag了，
在这里插入图片描述
那么我们想要的flag肯定就在该目录下了

直接127.0.0.1;cd …/…/…/;cat flag

在这里插入图片描述

小*-^-*九
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[ACTF2020 新生赛]Exec 1(Linux/远程命令执行)
weixin_45253573的博客
11-17 862
打开环境 又是一个ping的题，猜测远程命令执行。 payload：ping 127.0.0.1;ls 直接显示了index.php,要知道Linux系统显示网页的路径是/var/www/html 也就是说index.php在这个路径里 而且;分号又没有过滤 先返回根目录看看flag在不在：127.0.0.1;cd /;ls 还真在，而且空格，分号都没过滤。 最后的payload：127.0.0.1;cd /;cat flag 得到flag ...
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
【BUUCTF]ACTF2020 新生赛Exec1write up
GZWZ_的博客
04-06 834
ping命令 Linux命令多种解法
[ACTF2020 新生赛]Exec1
最新发布
m0_73759843的博客
07-09 156
分别执行127.0.0.1|ipconfig和127.0.0.1|ifconfig，发现前者无回显，后者有回显，判断服务端是个linux系统。猜测此页面是接入了一shell程序，使用管道符（|）尝试执行其他命令；发现是一个能够实现ping操作的页面，尝试ping本机地址。成功返回数据，但好像没什么有用的信息。多次尝试找到flag在上三级文件夹中。直接cat 打印flag。
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 3689
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.csdn.net/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
1. **矩阵运算**：MATLAB的基础是矩阵，它支持各种矩阵运算，如加法、减法、乘法、除法、转置、逆矩阵、求解线性方程组等。实例可能包括创建不同类型的矩阵（对角矩阵、单位矩阵、稀疏矩阵等），以及进行矩阵运算的...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
#### 1. 引言 NTFS（New Technology File System）是微软公司开发的一种先进的文件系统，旨在提供更好的容错性和安全性。随着Windows操作系统的不断演进，NTFS已经成为Windows NT系列操作系统（包括Windows NT 4.0...
光立方888 573 2803程序
06-14
1. 初始化：设置573和2803芯片的工作模式，如时钟频率、PWM占空比等。 2. 数据传输：编写代码将图像或动画数据发送到573芯片，由573将数据暂存并传送到对应的2803芯片。 3. 灰度控制：通过PWM技术控制2803芯片的输出...
BUU-[ACTF2020 新生赛]Exec 1
MateSnake的博客
03-14 2613
BUU-[ACTF2020 新生赛]Exec 1
buuctf [ACTF2020 新生赛]Exec1
2302_80009791的博客
02-12 579
本题考查linux命令，越权查询。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小*-^-*九

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值