BUUCTF WEB [ACTF2020 新生赛]Exec1

最新推荐文章于 2022-07-30 04:14:56 发布
最新推荐文章于 2022-07-30 04:14:56 发布
阅读量224 收藏 1
点赞数
分类专栏： CTF 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guishengyx/article/details/120833003
版权

使用管道符|执行ls可以发现只有一个index.php文件

使用../返回上一层

 

没什么发现，继续返回上一层

直到第三次发现flag文件

使用cat打开flag

 常见管道符

1、|（直接执行|后面的语句）

2、&（&前面和后面命令都要执行，无论前面真假）

3、||（如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句）

4、&&（如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令）

Linux常用命令

AlienStar
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF[ACTF2020 新生赛]Exec
m0_47745762的博客
07-20 298
一、题目内容 对Linux命令的运用 二、解题步骤 ①从根目录查找flag （1）进入到靶机中 （2）用本机地址随便ping一下，看看能得到那些信息 （3）然后通过ls命令查找当前目录中有哪些文件 （4）查找后发现只有一个index.php的文件，我们查找一下里面是否含有flag的信息 （5）分析PHP代码，发现只有一个isset函数用于判断post传过来的数据是否被提交过来 （6） 我们发现当前目录中并没有关于flag的相关信息，那就可能是在根目录上，我们就挨个返..
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
BUUCTF-[ACTF2020 新生赛]Exec1
Monica的博客
09-11 3987
目录 题目： 分析： 知识点： 方法： 方法1:;前面和后面命令都要执行，无论前面真假 方法2:|（就是按位或），直接执行|后面的语句 方法3:||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 方法4:&前面和后面命令都要执行，无论前面真假 方法5:&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 注意： 题目： 分析： 通过...
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 3719
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.csdn.net/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
buuctf-web-[ACTF2020 新生赛]Exec1
mlws1900的博客
07-30 216
cattac等命令也可以，/?代替/flag也可以，可以ls一下，就flag为四个字的文件。有回显，用管道符连接一下命令&|&&||（前面两个试过了可以，后面的没试过，应该也行）命令执行漏洞，和pikachu靶场的一样。先ping一下本地地址。.........
BUUCTF [ACTF2020 新生赛] Exec
Senimo
10-18 959
BUUCTF [ACTF2020 新生赛] Exec 启动靶机，打开环境： 页面可以执行Ping命令，判断应为命令执行漏洞 尝试输入正常IP127.0.0.1查看其回显： 127.0.0.1 其为正常回显，测试管道连接符|是否能用： 127.0.0.1 | ls 管道连接符|可以正常使用，并且ls命令可以正常执行 查看根目录： 127.0.0.1 | ls / 发现flag文件，使用cat命令查看： 127.0.0.1 | cat /flag 得到flag 基础的通过管道连接符|就可以的命
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
最新发布
09-24
1. **矩阵运算**：MATLAB的基础是矩阵，它支持各种矩阵运算，如加法、减法、乘法、除法、转置、逆矩阵、求解线性方程组等。实例可能包括创建不同类型的矩阵（对角矩阵、单位矩阵、稀疏矩阵等），以及进行矩阵运算的...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
#### 1. 引言 NTFS（New Technology File System）是微软公司开发的一种先进的文件系统，旨在提供更好的容错性和安全性。随着Windows操作系统的不断演进，NTFS已经成为Windows NT系列操作系统（包括Windows NT 4.0...
光立方888 573 2803程序
06-14
1. 初始化：设置573和2803芯片的工作模式，如时钟频率、PWM占空比等。 2. 数据传输：编写代码将图像或动画数据发送到573芯片，由573将数据暂存并传送到对应的2803芯片。 3. 灰度控制：通过PWM技术控制2803芯片的输出...
【BUUCTF]ACTF2020 新生赛Exec1write up
GZWZ_的博客
04-06 858
ping命令 Linux命令多种解法
BUUctf-web:[ACTF2020 新生赛]Exec1
羽的博客
07-08 363
1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 3、&（就是按位与），&前面和后面命令都要执行，无论前面真假 4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 5、; 前后都执行，无论前面真假，同&，（linux也有） 通过这个连通符进行命令执行。 123456 | cat /flag ...
BUU-[ACTF2020 新生赛]Exec 1
MateSnake的博客
03-14 2615
BUU-[ACTF2020 新生赛]Exec 1
【BUUCTF】[ACTF2020 新生赛]Exec1
aoao331198的博客
02-15 3325
题目网站是一个可以ping各种地址的小程序，返回的应该是命令执行结果 于是想到注入其他命令 127.0.0.1 | ls 接着查看根目录 127.0.0.1 | ls / 看见flag，最后打开它即可 127.0.0.1 | cat /flag ...
【BUUCTF】[ACTF2020 新生赛]Exec 1
qq_45972928的博客
05-06 2040
这是一道命令注入题 知识点 1、命令注入我们要防备其对于一些符号的过滤导致我们不能成功注入，所以我们要多了解一些符号。 2、直接分号分隔，一条一条顺序执行 3、| 按位或 4、|| 逻辑或 让||左边是执行错误的，这样它太会执行||右面的（这是计算机的惰性机制，只要前面执行正确了就不会再执行后面的了） 5、& 按位与 &前面和后面命令都要执行，无论前面真假 6、&& 逻辑与 如果前面为假，后面的命令就不执行，如果前面为真则再执行后面命令，这样两条命令都会被执行 1、进入网
【buuCTF】[ACTF2020 新生赛]Exec1
weixin_54957456的博客
10-11 2182
其实嘛，这篇wp主要写给自己看的，本人也是三天打鱼两天晒网的菜鸟，自己写wp才能验证真的学会了嘛。想要和我一起学习的朋友也拜托指出1我的不足啊！ 这道题CSDN和其他博客上已经有很多wp了，每道wp的解法都不尽相同，所以这里本人在学习了解法后还总结归纳了一下其他大佬们所用的一些解法。 这道题是属于非常基础的命令执行题了，连空格和分号都没有过滤→_→。 方法一：常用的管道符 包括：|，||，&，&&，； 其中： | ：按或位，直接执行管道符后的语句。 ...
BUUCTF：[ACTF2020 新生赛]Exec
末初的CSDN博客
10-20 343
题目地址：https://buuoj.cn/challenges#[ACTF2020%20%E6%96%B0%E7%94%9F%E8%B5%9B]Exec 命令执行，使用;或者|进行注入 在根目录发现flag，直接读取
[ACTF2020 新生赛]Exec 1
qq_43618536的博客
07-01 911
BUUCTF的[ACTF2020 新生赛]Exec 1
Web buuctf [ACTF2020 新生赛]Exec1
weixin_44214568的博客
08-09 274
这道题目比较特殊，用了Linux的命令和管道符的知识 先说一下啊管道符： 管道符的作用就是连接命令，将第一个命令的输出作为第二个命令的输入 一共四种“|”，就是按位或，直接执行|后面的语句 “||”，逻辑或，如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 “&”，按位与，&前面和后面命令都要执行，无论前面真假 “&&”，逻辑与，如果前面为假，后面的命令也不执行，如果前面...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值