[ACTF2020 新生赛]Exec

已于 2022-05-01 11:24:12 修改
阅读量134 收藏
点赞数 1
分类专栏： 题目wp 文章标签： linux debian centos
于 2022-03-06 14:49:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62092622/article/details/123310286
版权

打开题目发现有一个大大的PING

所以这个题肯定是和ping有关的啦

构造payload127.0.0.1 | cat /flag，得到flag

补充：

|  按位或，只执行 | 后面的语句

||  逻辑或，如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

&  按位与，&前面和后面命令都执行，无论前面真假

&&  逻辑与，如果前面为假，后面的命令不执行，如果前面为真则执行两条命令

linux：; 前后都执行，无论前面真假

-眼里有星河-
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF 之 [ACTF2020 新生赛]Exec（命令执行漏洞）
两个月亮
01-08 1157
这界面和这网页标题结合起来，相信给位都能猜到这个靶场中很有可能存在命令执行漏洞。文件往往位于根目录下，但也不要被反套路了。可以看到并没有我们期望的文件。这些文件夹都不需要管它，在。
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
最新发布
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
BUUCTF__[ACTF2020 新生赛]Exec_题解
风过江南乱的博客
06-29 1241
前言 水题+水文，开始既结束 读题 打开和上次一样是ping一个IP 试试上次的拼接,直接127.0.0.1;cat /flag 得到flag 也可以用上次说的内联执行 cat ls ，得到源码，发现没有过滤。 最后 知识点和上次的ping一样，还更简单 附上题目链接 持续更新BUUCTF题解，写的不是很好，欢迎指正。 最后欢迎来访个人博客 ...
buuctf [ACTF2020 新生赛]Exec
SopRomeo的博客
02-28 1651
有点意思，ping ip 刚开始还以为是sql注入，想多了，直接命令执行,没有任何过滤！ playload: 127.0.0.1;cat /flag ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200228205143468.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shad...
[ACTF2020 新生赛]Exec 1 命令注入
qq_58970968的博客
04-04 4057
题后总结： 关于命令注入； 刷题到目前为止，只知道一个sql注入，所以拿到一个非sql注入的题就会毫无办法； 对于网站的渗透测试来讲，远不止只有sql注入；参考博文CTF-web 第十三部分 命令注入_iamsongyu的博客-CSDN博客_ctf命令注入 总结到网站注入攻击有： 命令注入(Command Injection) Eval 注入(Eval Injection) 客户端脚本攻击(Script Insertion) 跨网站脚本攻击(Cross Site Scripting,XSS.
[ACTF2020 新生赛]Exec1
qq_42404383的博客
09-15 1611
[ACTF2020 新生赛]Exec 题目： 考察命令执行+绕过？ 解题： 跳过分析阶段，直接解题 管道符找到flag 读取数据 总结： 纯老套路，没有增加任何过滤远程命令执行漏洞。熟悉Linux命令即可。
[ACTF2020 新生赛]Exec 1
qq_51553814的博客
08-01 4938
[ACTF2020 新生赛]Exec 1 打开靶场，就是一个明显的命令注入题 我们ping 127.0.0.1;ls试试, 可以看到，没有过滤分号和ls 接着我们就遍历目录了,通过cd …/达到访问上一个目录的目的，再通过ls 达到查看该目录有哪些文件 当我们到…/…/…/时可以看到有我们想要的flag了， 输入127.0.0.1;cd…/…/…/flag;ls 后发现没有任何目录 那么我们想要的flag肯定就在该目录下了 直接127.0.0.1;cd…/…/…/;cat flag 该题解决，就一
[ACTF2020 新生赛]wp
xlcvv的博客
04-06 4402
直接ping ip可以得到结果，试一下： 拿到flag。 像这种什么都没过滤的题目，可以利用常见管道符直接执行命令： 常见管道符 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 3、&（就是按位与），&前面和后面命令都要执行，无论前面真假 4、&&（就是逻辑与），如果前面为假...
[ACTF2020 新生赛] web题-Exec
BROTHERYY的博客
07-08 468
//复现环境:buuoj.cn ping就完事 直接看看根目录有没有什么惊喜 cat /flag

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值