buuctf-ping ping ping

最新推荐文章于 2024-06-06 16:58:38 发布
最新推荐文章于 2024-06-06 16:58:38 发布
阅读量642 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/121338152
版权

ping地址成功了，再看看目录

 

直接有flag，尝试使用，但是过滤了空格

 绕过空格方式

cat flag.txt

cat${IFS}flag.txt

cat$IFS$9flag.txt

cat<flag.txt

cat<>flag.txt

(28条消息) Linux下绕过空格的方式总结_北陌的CSDN博客-CSDN博客_空格绕过

一个个尝试

发现t$IFS$9有用

但是又过滤了flag，那没有办法再绕过了，只能试试index.php

 可以传入一个a，看看能否让flag不被过滤

但是还是没看到，源代码里也没看到，再查看开发者工具

 

 

m0_62094846
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
http-ping工具
12-03
-h header-line Pass the given header line as-is in each ping request. For example, add a host header like this: -h \"Host: www.site1.com\" Be sure to surround the header-line with quotes. You can ...
window下可用的arp-ping工具
01-03
ARP-Ping工具在Windows操作系统中的应用 在计算机网络中，ARP（Address Resolution Protocol，地址解析协议）是一个重要的底层协议，用于将IP地址映射到物理MAC地址，以便数据能够在网络中正确传输。ARP-Ping是一种...
CTF题目pingpingpongpong--获取flag
weixin_52937457的博客
03-17 1630
ctf获取flag入门
Buuctf [GXYCTF2019]Ping Ping Ping
qq_52718293的博客
06-07 159
打开之后是一个ping的命令，我们可以先尝试着试一下ping命令 发现确实是有回显的，我们可以先查看一下目录，ls一下 发现有两文件，有一个flag.php 然后我们可以尝试一下cat flag.php 尝试之后发现是过滤了空格,准备用/* */绕过空格，然后就。。。发现又被过滤了 然后我准备换一个绕过空格%09 然后又发现被过滤了，不过这次是flag被过滤了 既然遇到了空格过滤，那小瑶就稍稍总结一下绕过空格 ${IFS}替换 $IFS$1替换 ${IFS替换 %20替换 <和<>重
CTF演练---ping
最新发布
2301_78637299的博客
06-06 435
CTF演练---ping--->只需要输入ip，就可以获取到你想要的
CTFHub | 过滤空格
尼泊罗河伯的博客
12-04 2414
根据网页显示内容提示，这题关于过滤空格注入，此题和其他的注入手法一致，只不过需要在网页 URL 中对 payload 语句中的空格符号进行过滤，判断发现此题存在过滤空格注入，接着判断字段数量，查看数据库位置和版本。使用注入常用流程爆库、爆表、爆数据。最后获得此题 flag 。
CTFHub笔记之技能树 WEB：过滤空格
weixin_48799157的博客
03-21 2271
小白一个，如果错误请指正！ 首先我们常规的去注入一下，发现之前使用的句子行不通，原因是空格键被过滤掉了。 那我们就得去学习一下怎么绕过空格过滤： SQL注入绕过技巧 - VVVinson - 博客园1.绕过空格（注释符/* */，%a0）： 两个空格代替一个空格，用Tab代替空格，%a0=空格： %20 %09 %0a %0b %0c %0d %a0 %00 /**/ /*!*/ 最基本的绕过方https://www.cnblogs.com/Vinson404/p...
BUUCTF之Ping Ping Ping
金 帛的博客
02-20 6672
BUUCTFWP，关于一些waf的绕过
node-net-ping:网平
06-15
该模块实现了对ICMP Echo (ping) 支持。 此模块使用： npm install net-ping 它使用require()函数加载： var ping = require ("net-ping"); 然后可以创建一个 ping 会话来 ping 或跟踪到许多主机的路由： var...
python-ping:python ping
05-03
Python平使用python raw套接字Ping usage: sudo ping.py [-h] [--version] [-c COUNT] [-t TTL] [-s PACKETSIZE] [--timeout TIMEOUT] hostpositional arguments: host Target hostoptional arguments: -h, --help ...
Delphi-Ping.rar_delphi ping
09-19
在IT行业中，网络通信是至关重要的部分，而`Ping`命令是网络诊断工具中的基本元素。`Ping`用于检查网络连接是否畅通，通过发送ICMP（Internet Control Message Protocol）回显请求报文来验证两台计算机之间的网络...
ctf-ping命令执行
qq_45414878的博客
11-08 9499
[GXYCTF2019]Ping Ping Ping 现在做一下关于常见的绕过ping执行其他命令的姿势，启动环境，连接并输入参数，查看当前目录下都有什么 ls命令没有被过滤，并且知道flag就在这个目录下面，用cat查看的flag的时候发现空格被禁用，绕过空格常用的方法有 {cat,flag.php} cat${IFS}flag.php cat$IFS$9flag.php cat<flag.php cat<>flag.php kg=$'\x20flag.php'&&c
CTFping命令绕过及符号用法
Hardworking666的博客
10-13 9871
文章目录一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ig..
BUUCTF ping ping ping
vsdvscs的博客
05-10 174
BUUCTF ping ping ping 打开场景的时候我是一脸懵逼的那就看看源码吧还是一脸懵逼。 可以继续懵逼。 那既然人家人家都让我们ping ping ping了那就ping一下吧（使用GET方法传递的ip地址） 返回了一个我们平时用cmd也可以实现的作用，那么就猜想一下，我们尝试去直接凭借一下命令让他把flag给我们打印出来（domg，domg） 抱着满心的欢喜然后给我返回了一个这个： 看来这样是不能成功了（大概率是他过滤了一些东西·） 所以我们不能过执行命令，那
CTF刷题记录CTFHub-RCE-命令注入
m_de_g的博客
07-24 3714
** CTFHub-RCE-命令注入 ** 一、解题思路 通过输入一些指令，利用某些特定的函数进行的操作，从而达到命令执行攻击的效果。 1.无任何的过滤 因为没有任何的过滤，那么我们可以直接使用分号(;)闭合前面的语句，执行ls命令 http://challenge-49bb6bc15fd9e3ef.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls 通过执行ls命令可以看到，该目下的文件，这是linux环境下 如果是window环境下，使用命令dir查看目录文件 我
CTF入门笔记之ping
qq_37410729的博客
11-02 4140
1.用命令行找flag文件 随便ping,然后跟ls 例如：1;ls 发现index.php文件 1；cat index.php 查看发现就是源网站。 那就向上找 1;ls …/ 继续向上找 直到1;ls …/…/…/ 发现flag 打开 1;cat …/…/…/flag 得到flag 2.绕过过滤打开文件 同样,先查看目录 payload:?ip=1;ls 发现两个文件，尝试直接打开index文件（虽然知道肯定不行） payload：?ip=1;cat index.php 果然不行
buuctf-Ping Ping Ping
Sacrifice_li的博客
09-25 1770
进来页面简单粗暴，就知道是个命令注入了： 那没什么好说的，就一个个测试呗 依据命令注入来看，最常见的是ls和pwd，发现均可以执行，发现在当前目录下存在一个flag.php以及index.php 在未打开index.php之前发现： ①没有过滤 ; | 以及|| ②过滤的内容有：" ",(),<>,\,/ 以及空格 做到这里实际上我就卡住了，我尝试了各种方式譬如：%0,%00,\0,/0./**/,来绕过空格过滤发现都不行，接着去网上搜索了一下如何绕过bash的空格过滤...
Buuctf Ping Ping Ping
Dexret的博客
12-06 565
打开该靶机 判断该题需要我们传参进去，加上标题提示，应该为命令注入题目 输入ls查看目录 发现有个flag.php文件 查看该flag.php文件，发现空格都被过滤掉了 利用$IFS$1替代空格，发现flag也被过滤掉了 查看一下index.php 发现该题过滤了很多东西 这里我们可以利用linux中反引号的内联执行来做这道题 linux中cat `ls`，会直接输出目录下文件内的内容 payload ?ip=127.0.0.1|cat$IFS$1`ls`..
buuctf：Ping Ping Ping（命令执行）
zzqzzq11的博客
08-06 1319
buuctf
buuctf web Ping Ping Ping
08-04
根据引用[1]和引用[2]的内容，题目"buuctf web Ping Ping Ping"涉及到多命令执行和绕过空格的问题。根引用[2]中的思路分析，可以使用反引号来绕过空格过滤，并执行ls命令来查询文件名。构造的payload如下：?ip=1;cat...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值