[ACTF2020 新生赛]Exec 1

最新推荐文章于 2024-02-12 22:13:51 发布
最新推荐文章于 2024-02-12 22:13:51 发布
阅读量155 收藏
点赞数
分类专栏： 极客大挑战 文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anyhowanywhere/article/details/127057144
版权

学习目标：

[ACTF2020 新生赛]Exec 1

1.ping
看有没有过滤 符号 ；
在这里插入图片描述
可以看到是没有的

接着我们就遍历目录了,通过cd …/达到访问上一个目录的目的，再通过ls 达到查看该目录有哪些文件
在这里插入图片描述

当我们到…/…/…/时可以看到有我们想要的flag了，
在这里插入图片描述
那么我们想要的flag肯定就在该目录下了

直接127.0.0.1;cd …/…/…/;cat flag

在这里插入图片描述

小*-^-*九
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[ACTF2020 新生赛]Exec 1(Linux/远程命令执行)
weixin_45253573的博客
11-17 862
打开环境 又是一个ping的题，猜测远程命令执行。 payload：ping 127.0.0.1;ls 直接显示了index.php,要知道Linux系统显示网页的路径是/var/www/html 也就是说index.php在这个路径里 而且;分号又没有过滤 先返回根目录看看flag在不在：127.0.0.1;cd /;ls 还真在，而且空格，分号都没过滤。 最后的payload：127.0.0.1;cd /;cat flag 得到flag ...
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
【BUUCTF]ACTF2020 新生赛Exec1write up
GZWZ_的博客
04-06 834
ping命令 Linux命令多种解法
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 3688
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.csdn.net/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
[ACTF2020 新生赛]Exec1
m0_75178803的博客
10-11 691
windows有多个磁盘所以就会有‘多个根目录’，在dos命令模式下，在D盘的某文件夹中输入‘cd/’命令回车后会直接回到D盘的根目录。‘/’在linux中表示根目录。而windows表示目录的方式与Linux有所不同，Windows下有磁盘分区的概念，而Linux下只有目录的概念，所以‘/’所表示的意义在两个系统中有所不同。原理：web应用在调用这些函数执行系统命令的时候，在没有做好过滤用户输入的情况下，如果用户将自己的输入作为系统命令的参数拼接到命令行中，就会造成命令注（命令执行）的漏洞。
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
1. **矩阵运算**：MATLAB的基础是矩阵，它支持各种矩阵运算，如加法、减法、乘法、除法、转置、逆矩阵、求解线性方程组等。实例可能包括创建不同类型的矩阵（对角矩阵、单位矩阵、稀疏矩阵等），以及进行矩阵运算的...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
#### 1. 引言 NTFS（New Technology File System）是微软公司开发的一种先进的文件系统，旨在提供更好的容错性和安全性。随着Windows操作系统的不断演进，NTFS已经成为Windows NT系列操作系统（包括Windows NT 4.0...
光立方888 573 2803程序
06-14
1. 初始化：设置573和2803芯片的工作模式，如时钟频率、PWM占空比等。 2. 数据传输：编写代码将图像或动画数据发送到573芯片，由573将数据暂存并传送到对应的2803芯片。 3. 灰度控制：通过PWM技术控制2803芯片的输出...
BUU-[ACTF2020 新生赛]Exec 1
MateSnake的博客
03-14 2613
BUU-[ACTF2020 新生赛]Exec 1
buuctf [ACTF2020 新生赛]Exec1
最新发布
2302_80009791的博客
02-12 579
本题考查linux命令，越权查询。
buuctf-web-[ACTF2020 新生赛]Exec1
mlws1900的博客
07-30 215
cattac等命令也可以，/?代替/flag也可以，可以ls一下，就flag为四个字的文件。有回显，用管道符连接一下命令&|&&||（前面两个试过了可以，后面的没试过，应该也行）命令执行漏洞，和pikachu靶场的一样。先ping一下本地地址。.........
【BUUCTF】[ACTF2020 新生赛]Exec 1
qq_45972928的博客
05-06 2014
这是一道命令注入题 知识点 1、命令注入我们要防备其对于一些符号的过滤导致我们不能成功注入，所以我们要多了解一些符号。 2、直接分号分隔，一条一条顺序执行 3、| 按位或 4、|| 逻辑或 让||左边是执行错误的，这样它太会执行||右面的（这是计算机的惰性机制，只要前面执行正确了就不会再执行后面的了） 5、& 按位与 &前面和后面命令都要执行，无论前面真假 6、&& 逻辑与 如果前面为假，后面的命令就不执行，如果前面为真则再执行后面命令，这样两条命令都会被执行 1、进入网
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小*-^-*九

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值