buuctf Exec 1

已于 2023-01-10 18:30:20 修改
阅读量161 收藏
点赞数
分类专栏： buuctf ctf buu 文章标签： 前端 数据库 java
于 2023-01-08 07:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63883187/article/details/128595842
版权
ctf 同时被 3 个专栏收录
10 篇文章 0 订阅
订阅专栏
buuctf
9 篇文章 0 订阅
订阅专栏
buu
9 篇文章 0 订阅
订阅专栏

打开环境首先看到的是这个，并没有看到什么奇特的东西，url里也没有什么可用信息

然后根据提示先ping一下127.0.0.1 然并卵（无用的省略截图）。

这里需要知道一个知识点 ”；“表示无论”；“前面的函数是否正确，都只执行后面的命令

”ls“表示查询当前根目录。

综上可得

我们发现了只有一个”index.php“的文件，尝试读取该文件但是什么都没有，

猜想在我们查询的当前根目录里并没有我们想要的东西，应该尝试查询一下上一级目录有没有我们想要的

如何查询上一级目录，经过搜索得知输入”;ls /  "就可以查询上一级目录

查询可得

可以看到flag文件名 查询即可得到想要的

这里还需要知道一个知识点 “;cat /flag" 表示查询flag文件

3百
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
exec函数族的使用
01-19
fork创建一个新的进程就产生了一个新的PID，exec启动一个新程序，替换原有的进程，因此这个新的被exec执行的进程的PID不会改变，和调用exec函数的进程一样。 　下面来看下exec函数族： 　#include 　int execl...
BackupExec21.txt
08-18
Symantec Veritas Backup Exec中 是一款功能强大的跨虚拟、物理和云环境运行的统一解决方案，实现强大安全保护...1. Install, don't run 2. Double click {Crack\Reg v21.0.1200_[9999_Day].reg} 3. Reboot 4. Enjoy
BUUCTF-[ACTF2020 新生赛]Exec1
Monica的博客
09-11 3815
目录 题目： 分析： 知识点： 方法： 方法1:;前面和后面命令都要执行，无论前面真假 方法2:|（就是按位或），直接执行|后面的语句 方法3:||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 方法4:&前面和后面命令都要执行，无论前面真假 方法5:&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 注意： 题目： 分析： 通过...
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 3367
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.csdn.net/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
【buuCTF】[ACTF2020 新生赛]Exec1
weixin_54957456的博客
10-11 2149
其实嘛，这篇wp主要写给自己看的，本人也是三天打鱼两天晒网的菜鸟，自己写wp才能验证真的学会了嘛。想要和我一起学习的朋友也拜托指出1我的不足啊！ 这道题CSDN和其他博客上已经有很多wp了，每道wp的解法都不尽相同，所以这里本人在学习了解法后还总结归纳了一下其他大佬们所用的一些解法。 这道题是属于非常基础的命令执行题了，连空格和分号都没有过滤→_→。 方法一：常用的管道符 包括：|，||，&，&&，； 其中： | ：按或位，直接执行管道符后的语句。 ...
【BUUCTF】[ACTF2020 新生赛]Exec1
aoao331198的博客
02-15 3311
题目网站是一个可以ping各种地址的小程序，返回的应该是命令执行结果 于是想到注入其他命令 127.0.0.1 | ls 接着查看根目录 127.0.0.1 | ls / 看见flag，最后打开它即可 127.0.0.1 | cat /flag ...
【BUUCTF】[ACTF2020 新生赛]Exec 1
qq_45972928的博客
05-06 1856
这是一道命令注入题 知识点 1、命令注入我们要防备其对于一些符号的过滤导致我们不能成功注入，所以我们要多了解一些符号。 2、直接分号分隔，一条一条顺序执行 3、| 按位或 4、|| 逻辑或 让||左边是执行错误的，这样它太会执行||右面的（这是计算机的惰性机制，只要前面执行正确了就不会再执行后面的了） 5、& 按位与 &前面和后面命令都要执行，无论前面真假 6、&& 逻辑与 如果前面为假，后面的命令就不执行，如果前面为真则再执行后面命令，这样两条命令都会被执行 1、进入网
python例程1.exec动态生成控件.7z
07-19
python例程1.exec动态生成控件.7z
javaExec1.java
06-27
java练习题
PDO::exec讲解
01-20
PDO::exec PDO::exec — 执行一条 SQL 语句，并返回受影响的行数(PHP 5 >= 5.1.0, PECL pdo >= 0.1.0) 说明 语法 int PDO::exec ( string $statement ) PDO::exec() 在一个单独的函数调用中执行一...
[BUUCTF011][ACTF2020 新生赛]Exec 1
m0_52674595的博客
12-03 253
[BUUCTF011] [ACTF2020 新生赛]Exec 1 ping地址 第一反应当然是Ping127.0.0.1 但是什么都没有得到 尝试能不能查找到可能包含flag 的flag文件 127.0.0.1；cat /flag 结果 直接 得到了flag 阿这 有点不可思议啊！！！ 去网上看了看大家的wp 发现可以 一级一级的去寻找flag文件。 我们先来查看一下这里面的所有文件， 127.0.0.1|ls ../../../ 然后得到 然后再去cat flag即可 ...
buuctf [ACTF2020 新生赛]Exec
SopRomeo的博客
02-28 1660
有点意思，ping ip 刚开始还以为是sql注入，想多了，直接命令执行,没有任何过滤！ playload: 127.0.0.1;cat /flag ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200228205143468.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shad...
【BUUCTF]ACTF2020 新生赛Exec1write up
GZWZ_的博客
04-06 737
ping命令 Linux命令多种解法
[ACTF2020 新生赛]Exec 1
qq_43564182的博客
07-15 196
尝试127.0.0.1;ls，可以看到有index.php 当前文件夹下没有flag文件，猜测可能在父目录中，使用127.0.0.1;ls …/去查看，一直到127.0.0.1;ls …/…/…/ 可看到flag文件 使用cat命令读取flag 在这里补充一些相关的管道符 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 3、&（就是按位与），&前面和后面命令都要执行，无论前面真假 4、&&（
[ACTF2020 新生赛]Exec1
qq_42404383的博客
09-15 1648
[ACTF2020 新生赛]Exec 题目： 考察命令执行+绕过？ 解题： 跳过分析阶段，直接解题 管道符找到flag 读取数据 总结： 纯老套路，没有增加任何过滤远程命令执行漏洞。熟悉Linux命令即可。
buuctf [ACTF2020 新生赛]Exec1
最新发布
2302_80009791的博客
02-12 530
本题考查linux命令，越权查询。
BUUCTF 之 [ACTF2020 新生赛]Exec（命令执行漏洞）
两个月亮
01-08 1204
这界面和这网页标题结合起来，相信给位都能猜到这个靶场中很有可能存在命令执行漏洞。文件往往位于根目录下，但也不要被反套路了。可以看到并没有我们期望的文件。这些文件夹都不需要管它，在。
buuctf exec 1
09-26
buuctf exec 1是一种利用PHP的exec函数进行远程命令执行(RCE)的方法。通过构造合适的命令字符串，可以将需要执行的命令传递给exec函数，从而实现命令的执行。 在给定的引用中，有一些有关命令执行的常用操作符被提到，如|、||、&和&&。这些操作符可以用来控制命令的执行方式，使得我们可以根据需要执行多个命令、判断命令执行的条件等。 如果你想执行buuctf exec 1这个命令，可以使用exec函数来实现。具体的操作如下: ```php <?php $command = "buuctf exec 1"; $result = exec($command); echo $result; ?> ``` 以上代码将会执行buuctf exec 1这个命令，并将命令的输出打印出来。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值