CTFshow web 入门55

最新推荐文章于 2024-06-10 18:21:24 发布
最新推荐文章于 2024-06-10 18:21:24 发布
阅读量210 收藏 1
点赞数 1
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/li_n_k/article/details/127798743
版权

 发现绕过了     `%空格&<>

有没有不需要这些的绕过，可以帮助我们查看文件呢？

bin目录下有base64的查询方法，即?c=/bin/base64 flag.php

flag.php是做前面的题猜的。

采用"?"绕过：?c=/???/????64 ????.???

在base64解码就得到flag。

菜菜的鸡
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ctfshow]web入门——命令执行（web54-web71）
ShenZ的博客
12-01 3984
文章目录web54 web54
CTFshow web55
ChenD的学习笔记
11-10 998
CTFshow web55
2024年CTFshow web入门 web41~web55 命令执行_ctfshow web41，2024年最新网络安全面试基础问题
2401_84264630的博客
05-05 1014
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
ctfshow web55
snowlyzz的博客
05-30 873
/* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ // 你们在炫技吗？ if(isset($_GET['c'])){ $c=$_GET['c..
ctfshow web入门55~122 命令执行
qq_53063436的博客
10-14 2357
<?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ // 你们在炫技吗？ if(isset($_GET['c'])){ $c=
ctfshow-web入门55和56
m0_73303597的博客
01-01 374
自用
无字母数字的命令执行(ctfshow web入门 55）
热门推荐
Firebasky的博客
09-10 1万+
这几天都没有怎么学习，基本上都是复习学科知识，因为我们要期末考试。刚刚好今天有时间来做了一道命令执行的题，再一次拜读了 p神的文章。受益匪浅。 直接进入正题 源代码 <?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1x.
CTFshow--web入门--命令执行（29--55）
weixin_53425135的博客
11-23 2475
CTFshow–web入门 web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 过滤了flag，可以使用通配符进行绕过 : ?c=system(‘cat f*’); web30 <?p
CTFshow 命令执行 web55
Kradress的博客
11-20 257
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ // 你们在炫技吗？ if(isset($_GET[
ctfshow web入门 命令执行:55-57
rawrecruit的博客
04-04 4713
ctfshow web入门 命令执行篇的个人刷题记录。
ctfshow web入门55,56
xiaolong22333的博客
11-03 1429
最近在做这系列的题，这两题又学到了新姿势，赶紧记录一下 web55 <?php // 你们在炫技吗？ if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\</i", $c)){ system($c); } }else{ highlight_file(__FILE__); } 过滤了字母，不过通配符?和数字没有过滤，可以用bin
继无字母数字的命令执行(ctfshow web入门 55)新姿势
Firebasky的博客
09-12 1012
加上了羽师傅，本文的新姿势都是通过羽师傅提供的，非常感谢 之前的方法 下面是羽师傅提供的方法 <?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.co.
ctfshow Web55 只用符号的命令执行
qq_37301470的博客
06-13 349
命令执行的神奇方法 上传php临时文件，并用 . 来访问 复现一下，思路参考网上大佬的
ctfshow-web入门-命令执行（web53-web55）
最新发布
Welcome To Myon'Blog !
06-10 1066
这里的代码有点不一样，说一下这两种的区别：（1）直接执行 system($c);这种方式会直接执行命令 $c 并将命令的输出直接发送到标准输出（通常是浏览器）；不会返回命令的输出值，因此不能对输出结果进行进一步处理。（2）使用一个参数来接受 system 的返回值后再输出它这种方式不仅会执行命令 $c，而且会将命令的最后一行输出结果赋值给变量 $d；然后通过 echo "".$d;将变量 $d 的内容输出到标准输出；
ctfshow web入门 命令执行后篇(web55-web188)
ccfly1012的博客
09-04 1932
web55 <?php ​ /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com ​ */ ​ // 你们在炫技吗？ if(isset($_GET['c']..
ctfshow web入门 命令执行web54-58
m0_62207170的博客
04-03 626
ctfshow web入门 命令执行web54-58
ctfshow web入门 {45-54}
weixin_58519918的博客
03-24 3694
Web（45） 空格过滤了这里的空格是ascll里的空格，我们可以用tab（%09）来通过 ?c=tac%09fla*||ls Web（46） a && b === if(a) { b }，&&是同时必须满足的意思。a || b === if(!a) { b }，||是或者的意思。 /?c=tac%09fla?.php%26%26ls 因为这是ascll码所以在转换时%09不会转换成0数字在30到39 . &&为%26%26 ASCLL
CTFshow web入门 web41~web55 命令执行
qq_56815564的博客
04-15 1372
这回是真正意义上的禁用了这些命令了，以前还能通过中间添加一些特殊符号来绕过的，现在是完全不能使用了，毕竟 . 后面跟上一个通配符后，就完全不能在中间加点什么了。简单分析一下，if中的语句第一个是输出GET传入的参数、第二个是执行c的语句后得到的东西赋值给d、第三个是换行后在输出d的内容。但是留下了一个一个或运算符（ | ）空格不能用可以使用tab键代替，url编码是%09，反正tab是最多是4个空格，多几个空格也不会怎样。说到底，这么多能有回显的函数，也不差cat这一个，形式有这么多，也不差分号这一个。
JeePlus快速开发平台-validateMobile接口存在SQL注入漏洞_jeeplus快速开发平台 漏洞(1)
2301_77033340的博客
04-15 348
【代码】JeePlus快速开发平台-validateMobile接口存在SQL注入漏洞_jeeplus快速开发平台 漏洞(1)
ctfshow web入门 web11
12-12
根据提供的引用内容，我们可以得知ctfshow web入门系列共有20道题目，其中web11是其中的一道题目。由于没有提供具体的题目描述，我无法给出具体的解答。但是，我可以为您提供一些解决CTF Web题目的一般性建议： 1....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值