云演CTF web题型 ping

最新推荐文章于 2023-11-18 18:20:47 发布
最新推荐文章于 2023-11-18 18:20:47 发布
阅读量1.9k 收藏 3
点赞数
分类专栏： 命令执行漏洞 web题解题思路 CTF 文章标签： 安全 经验分享 linux unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cadandme/article/details/122575292
版权

ping

在这里插入图片描述

打开页面提示用GET方式提交ip

在这里插入图片描述

尝试管道符分隔命令查看目录，没回显，被禁用

在这里插入图片描述

在这里我尝试了好久，忘记有哪些命令分隔符可以代替了，查找后才知道
Linux下一般的命令分隔符有这几个

|
最低0.47元/天 解锁文章
静默开水
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
日常练习之web(Ping Ping Ping)
doraemon12345的博客
11-26 1033
打开题目是/?ip= 猜测应该是命令执行，先试一下?ip=127.0.0.1;cat flag 发现过滤了空格，尝试?ip=127.0.0.1;ls 发现flag.php,绕过空格 /?ip=127.0.0.1;cat$IFS$9flag.php flag被过滤了，换一种方法先看看index.php /?ip=127.0.0.1;cat$IFS$9index.php 发现bash也没了，不过可以用sh来执行 echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh Y2F0
CTF演练---ping
最新发布
2301_78637299的博客
06-06 435
CTF演练---ping--->只需要输入ip，就可以获取到你想要的
经典ctf ping题目详解 青少年CTF-WEB-PingMe02
m0_73734159的博客
11-18 1421
如果想效率更更高，我们还可以自己生成Linux常见列出目录文件和查看文件等命令和常用字符以及关键字的字典，并使用BurpSuite进行爆破查看那个命令和字符以及关键字的过滤情况。'作为命令之间的连接符，当上一个命令完成后，继续执行下一个命令。当然Linux系统查看文件内容的命令还有很多，这里就举着三个例子了。因为f开头的文件只有flag这一个文件，所以查的就是flag。cat是Linux系统里面最常见的查看文件内容的命令。ls是Linux系统里面的列出目录文件的命令。查看根目录下flag文件的内容。
CTFping命令绕过及符号用法
Hardworking666的博客
10-13 9873
文章目录一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ig..
ctf-ping命令执行
qq_45414878的博客
11-08 9499
[GXYCTF2019]Ping Ping Ping 现在做一下关于常见的绕过ping执行其他命令的姿势，启动环境，连接并输入参数，查看当前目录下都有什么 ls命令没有被过滤，并且知道flag就在这个目录下面，用cat查看的flag的时候发现空格被禁用，绕过空格常用的方法有 {cat,flag.php} cat${IFS}flag.php cat$IFS$9flag.php cat<flag.php cat<>flag.php kg=$'\x20flag.php'&&c
【WEB】利用PING命令注入执行分析
HAPPY
08-17 9140
题目地址  https://www.mozhe.cn/bug/detail/RWpnQUllbmNaQUVndTFDWGxaL0JjUT09bW96aGUmozhe 资料 http://poetichacker.com/writeup/由iscc2018-web-ping学习命令注入.html 姿势  命令连接符 command1 &amp;&amp; command2   先执行...
ctfweb题型总结大全（例题wp都有）
04-17
欢迎关注hacking水友攻防实验室，更多内容都在微信公众号
CTF Web各种题目的解题姿势
07-27
课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入...
ctf web培训资料pdf
10-06
通过url访问靶机web站点，观察页面中的功能点，对可能存在漏洞的页面进行探测。 常见的漏洞特征: SQL注入:www.example.com?id=1 文件包含:www.example.com?page=file1.php 文件上传
CTF工具之WEB.zip
10-07
【标题】：CTF工具之WEB.zip 【正文】： CTF（Capture The Flag）是一项网络安全竞赛，参与者通过解决各种安全挑战来展示他们的技术技能。这个名为“CTF工具之WEB.zip”的压缩包，显然是专门为参与此类比赛的选手...
CTF Web资料.zip
09-27
CTF（Capture The Flag）是一种网络安全竞赛，参赛者通过解决各种安全挑战来获取虚拟旗帜，这些挑战涵盖了网络攻防、密码学、逆向工程、Web安全等多个领域。在这个"CTF Web资料.zip"压缩包中，我们可以期待找到与Web...
BUUCTF【WEB】题：Ping Ping Ping
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
11-11 267
发现 index.php 也没什么效果，那有可能是 空格 被过滤了，用 IFS 代替（IFS是系统命令空格的意思），前后面加。所以对于 flag.php 不能直接用 cat，既然 flag 被过滤了，可以尝试用变量来代替 flag。输入 flag.php 结果显示 fxck your flag 可能是 flag 被过滤掉了。不出所料，过滤掉了很多东西，这里{}被过滤了，所以{IFS}这个不行。既然 flag.php 看不了那就试试 index.php。是为了固定这个语句，不然和其他字符串行会出错，后面的。
BUUCTF - web - PingPingPing+Knife+Http
1tachi的博客
11-02 313
文章目录前言PingPingPing分析构造payload其他方法白给的shellHttpRepeater 前言 已经坚持了半个月了，有十多天一直在写杂项，直到学长委婉地告诉我杂项没啥技术性，就流量分析有点用，建议我学pwn，所以这几天我开始做web了 我会一直坚持下去 加油！ PingPingPing 分析 想到昨天做了一个ping加Linux命令，今天这个也可以试试 ?ip=127.0.0.1|ls 尝试拿flag?ip=127.0.0.1|cat flag.php 看来空格被禁了，尝试绕过 换
CTF关于ping命令注入问题（1）
热门推荐
欢迎来到神林的博客
03-07 1万+
题目样式 对于看到ping或者ping命令却没有弄waf时就要想到命令注入。 具体注入方法 看到ping命令就可以利用截断来执行新的命令。 首先测试所有的截断符号： ‘$’ ‘;’ ‘|’ ‘-’ ‘(’ ‘)’ ‘反引号’ ‘||’ ‘&amp;&amp;’ ‘&amp;’ ‘}’ ‘{’ '%0a’可以当作空格来用； 利用截断符号配合普通命令简单问题基本就出来； 例如：ip=127.0.0.1...
云演ctf-黑客帝国（附flag）
m0_62630794的博客
01-23 408
【代码】云演ctf-黑客帝国（附flag）
BUUCTF Web [GXYCTF2019]Ping Ping Ping
wangyuxiang946的博客
10-28 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [GXYCTF2019]Ping Ping Ping一、题目简介二、思路分析1）多命令执行2）绕过空格3）绕过flag三、解题步骤1）查看当前目录2）查看文件内容3）flag 在注释中四、总结 一、题目简介 进入连接后是一个「ping」的功能，参数 ip 传递的内容会被当做 ip.
CTF——MISC习题讲解（流量分析winshark系列~二）
tlovejr的博客
03-15 4938
CTF——MISC习题讲解（流量分析winshark系列） 前言 上一章节我们已经做完一场流量分析杂项题目，接下来继续给大家讲解流量分析系列。 一、misc4 打开题目后除了一个流分包还有一个txt文档 既然都这么告诉了，那就直接在统计里寻找一下这个特殊的PHP文件 然后直接在界面搜索一下这个文件看看 直接能得到flag，其实这个题也就是基础题，并不是太难，只要会统计这个功能几乎就可以的。 flag{FLAG-GehFMsqCeNvof5szVpB2Dmjx} 二、telnet 打开题目后发现还是有一
CTF比赛中常见的MISC解题方法（不涉及内存取证和流量分析）仅供菜鸟，大佬绕道
comeinthis的博客
09-22 9034
我们在ctf比赛中，大多数时候签到题都是misc。 会不会有小伙伴因为签到题而感到头痛。 其实misc的签到题是非常简单的，不然怎么可能叫签到。 好吧，废话不多说，直接说干货： 1、题目直接给了编码。 比如：前几天的第一届“长城杯”的misc签到题。 5a6d78685a33745a6233566651484a6c58334d7758326476623251686651...
BUUCTF Web pingpingping
CrotZZ的博客
07-03 454
打开后 没什么提示 试了下cat flag，空格好像是被过滤了 去空格，flag也被过滤 根据题目是ping 所以得先ip=127.0.0.1返回结果是这样的 ls看有什么文件，flag已经被过滤 试了下一些绕过空格的方法，得到index.php里面的内容，虽然有些看不懂但大致意思还是明白，空格、bash、命令里是否有flag 都被过滤 这里是用了echo$IFS9Y2F0IGZsYWcucGhw∣base649Y2F0IGZsYWcucGhw|base649Y2F0IGZsYWcucGh
ctfweb安全经典题型
10-16
好的，关于ctfweb安全经典题型，我可以给你一些简单的介绍。 ctfweb安全经典题型主要包括以下几种类型： 1. SQL注入：通过构造恶意的SQL语句，从而实现绕过身份验证、获取敏感信息等攻击目的。 2. 文件包含：通过构造恶意的文件路径，从而实现读取任意文件、执行任意代码等攻击目的。 3. 文件上传：通过上传恶意文件，从而实现执行任意代码、获取服务器权限等攻击目的。 4. XSS攻击：通过注入恶意脚本，从而实现窃取用户信息、劫持用户会话等攻击目的。 5. CSRF攻击：通过伪造用户请求，从而实现执行任意操作、窃取用户信息等攻击目的。 6. 文件下载：通过构造恶意的下载链接，从而实现下载任意文件、获取服务器权限等攻击目的。 7. 逻辑漏洞：通过利用程序逻辑错误，从而实现绕过身份验证、获取敏感信息等攻击目的。 以上是ctfweb安全经典题型的主要类型，当然还有其他类型的题目。如果你想深入了解这些题型，可以去做一些相关的ctf比赛或者练习题目。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值