BUUCTF [ACTF2020 新生赛]Exec

最新推荐文章于 2024-09-22 11:45:48 发布

仲瑿

最新推荐文章于 2024-09-22 11:45:48 发布

阅读量1.7k

点赞数 5

分类专栏： CTF 文章标签： CTF

本文链接：https://blog.csdn.net/m0_49025459/article/details/124251027

版权

CTF 专栏收录该内容

95 篇文章 10 订阅

订阅专栏

这篇博客探讨了如何使用管道符在Linux环境中执行命令，包括|（按位或）、||（逻辑或）、&（按位与）和&&（逻辑与）等操作。通过这些技巧，可以组合不同的命令，例如直接读取文件内容或者在某些条件下执行特定指令。

摘要由CSDN通过智能技术生成

题目

输入127.0.0.1|ls / 看根目录

输入127.0.0.1|cat /flag看flag

这道题就是利用管道符来做

可以直接在ping输入框中输入1;cat /fag;也可以  1|cat /flag   1&cat /flag

当然如果使用  ||必须需要前面是一个假的，就是前面条件为假才执行后面的否则只执行前面的 所以可以用 a||cat /flag

以上方法都可以得到结果

 



1、|（就是按位或），直接执行|后面的语句

2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

3、&（就是按位与），&前面和后面命令都要执行，无论前面真假

4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令

5、; 前后都执行，无论前面真假，同&，（linux也有）