BUU CTF [GXYCTF2019]Ping Ping Ping 1

最新推荐文章于 2023-11-26 14:21:49 发布
最新推荐文章于 2023-11-26 14:21:49 发布
阅读量431 收藏 2
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiaopeifan/article/details/113183451
版权

BUU CTF [GXYCTF2019]Ping Ping Ping 1打开题目，页面显示/?ip= 应该是一个传参的提示。

结合题目的ping。尝试?ip=1
在这里插入图片描述
1.看到ip很明显传一个Ip看看
作为菜鸟，我根据自己的判断认为通过Ip传输方式认为是linux所以我们可以在这里输入linux命令常用的就是ls
在这里插入图片描述2.我们看到两个文件，完了进行访问，但是发现flag.php访问不了,大概是说有空格，

最低0.47元/天 解锁文章
用脚打代码
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
记 [GXYCTF2019]Ping Ping Ping 1
fly夏天的博客
03-24 5363
打开题目，页面显示/?ip= 应该是一个传参的提示。 结合题目的ping。尝试?ip=127.0.0.1 果然是linux的命令执行，尝试执行其他命令 ?ip=127.0.0.1 ;ls 成功执行 目标是flag.php ?ip=127.0.0.1 ;cat flag.php 提示/?ip= fxck your space! 判断目标网站是对空格进行了过滤，我们可以使用一些方...
[GXYCTF2019]Ping Ping Ping(ping命令执行绕过Waf)
qq_43335965的博客
06-05 114
记一道ping注入的题。过滤了很多字符。 分析 简单的测了一下，很容易就拿到了flag.php和index.php。 但是存在waf无法直接查看。直接?ip=127.0.0.1|cat flag.php提示/?ip= fxck your space!。意思不能存在空格。用$IFS$1可以代替空格。用?ip=127.0.0.1|cat$IFS$1flag.php提示/?ip= fxck your ...
BUUCTF【WEB】题：Ping Ping Ping
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
11-11 264
发现 index.php 也没什么效果，那有可能是 空格 被过滤了，用 IFS 代替（IFS是系统命令空格的意思），前后面加。所以对于 flag.php 不能直接用 cat，既然 flag 被过滤了，可以尝试用变量来代替 flag。输入 flag.php 结果显示 fxck your flag 可能是 flag 被过滤掉了。不出所料，过滤掉了很多东西，这里{}被过滤了，所以{IFS}这个不行。既然 flag.php 看不了那就试试 index.php。是为了固定这个语句，不然和其他字符串行会出错，后面的。
BUUCTF—[GXYCTF2019]Ping Ping Ping1
qq_57778984的博客
10-22 324
内联绕过就是将反引号内命令的输出结果作为另一个命令的输入来执行，比如系统对flag字符进行了过滤，但是单独使用ls命令时又会回显出index.php和flag.php文件，那么我们可以通过ls命令将index.php和flag.php作为输入，通过cat查看两个文件获取flag，而不用输入cat flag.php触发关键词。3.尝试在执行ping命令后执行其他命令，用";连接两个命令时，第二个命令只有在第一个命令执行成功的情况下才会执行。连接两个命令时，第二个命令只有在第一个命令执行失败的情况下才会执行。
BUUCTF刷题之路-web-[GXYCTF2019]Ping Ping Ping1
最新发布
qq_30528603的博客
11-26 374
最近才学习的nc反弹shell。想着是否能用nc反弹shell的办法。我在网上看到别的师傅有用base64编码绕过的。有兴趣的可以研究下。这个构造的意思是，我们创建2变量，并采用传参的方式来绕过直接写flag。发现没有回显，证明这个方法是不可用的。文件的输出让我们看到这是过滤规则。看来我们的猜测是正确的。因此我们要想另外的办法绕过flag这个字符。看样子是能够触发远程执行漏洞的。尝试下ping 127.0.0.1，如果有回显说明我们的想法是对的。回显告诉我们，可能flag这几个字符也被过滤了。
WEB 渗透题（一）
0xac001d09
12-06 3820
[ACTF2020 新生赛]Include --文件包含 思路 burp 抓包，发现文件名有点问题。题目和网址的 file 参数，提示这是文件包含的题。 GET /?file=flag.php HTTP/1.1 Host: 9b09eb46-2433-4403-b582-c5ee23d12378.node4.buuoj.cn:81 因此可以构造文件名发包 file=php://filter/read=convert.base64-encode/resource=flag.php GET /?file=ph
apachecn#apachecn-ctf-wiki#[WP／BUU／CTF]Cookie-Store-题解_車鈊的博客-CSD
07-25
来源：，涉及Cookie的使用方法操作方
BUU 论坛的编辑器163Editor
09-21
"BUU 论坛的编辑器163Editor"是一个专为BUU论坛设计的文本编辑工具，它可能集成了丰富的富文本编辑功能，让用户在论坛发帖或回帖时可以方便地添加格式化文本、图片、链接等元素，提升交互体验。"DianUbb.rar"是这个...
2020年网鼎杯青龙组赛题.zip
05-10
比赛试题附件，其中包括misc，re，crypto，pwn,这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
POSN:POSN-BUU的源代码
04-01
1. **面向对象编程**：C++支持面向对象编程（OOP），这可能意味着代码中包含多个类，每个类代表了系统中的一个实体或功能，如定位器、传感器、数据处理器等。类之间可能存在继承、封装和多态性等特性。 2. **模板和...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
BUUCTF-[GXYCTF2019]Ping Ping Ping
qq_62875941的博客
12-28 380
打开链接 /?ip=（GET传参方式） 这题跟[ACTF2020 新生赛]Exec1差不多 那我们先看看有啥文件 /?ip=;ls或者/?ip=127.0.0.1;ls （ip地址写啥都行，其中127.0.0.1ping的是本机的地址) 发现里面有flag.php文件 但是当我去查看flag文件时，发现flag、空格、/、\等符号都被过滤了，当时也在这卡了很久 下面来总结一下常见的绕过方法 1.空格 （1）%20 （2）%09 （3）<> （4）$..
[GXYCTF2019]Ping Ping Ping
weixin_52116519的博客
04-13 936
1、利用管道符 2、有过滤 空格绕过姿势 $IFS ${IFS} $IFS$1 //可以是任意数字 < <> {cat,flag.php} %20 %09 3、过滤flag 4、看源码/?ip=127.0.0.1;cat$IFS$1index.php 5、过滤规则 6、解法一：变量覆盖 ?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php 7、解法二：利用 ` 执行命令 ?ip=127.0.0.1;cat$IFS$9`ls` .
[GXYCTF2019]Ping Ping Ping1
weixin_61021815的博客
05-14 1585
进入页面没有什么东西，尝试填一下ip 可以 使用多命令执行符 ； 无论逻辑 && 命令1正确则命令2执行，命令1错误则命令2不执行 || 命令1错误命令2执行，命令2错误则命令1执行 构造？ip=127.0.0.1 ；ls 构造？ip=127.0.0.1；cat flag.php 发现存在过滤 空格 想办法绕过一下 1.${IFS} 2.$IFS$1 3.${IFS 4.%20 5.<和<>重定向符替换 6.%09替换 注：...
【BUUCTF】[GXYCTF2019] Ping Ping Ping 总结笔记 Writeup
algae
08-29 9464
【BUUCTF】[GXYCTF2019]Ping Ping Ping Writeup0x00 考点1、命令绕过空格方法有：2、内联执行0x01 解题1、简单变量替换，用a覆盖拼接flag2、变量ab互换传递，绕过字符串匹配，实现拼接3、内联执行4、被过滤的bash，用管道+sh替换 0x00 考点 1、命令绕过空格方法有： $IFS$1、${IFS}$1、 {IFS}、IFS 2、内联执行 内联，就是将反引号内命令的输出作为输入执行 ?ip=127.0.0.1;cat$IFS$9`ls` $IFS在Li
第二十天 CTF初识
weixin_46653764的博客
06-26 722
一、记下一些不知道的小知识 （1）常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history 而 php的备份有两种：****.php~和.php.bak （2）去了解php的弱类型 （3）
BUUCTF：[GXYCTF2019]Ping Ping Ping
末初的CSDN博客
10-20 1590
题目地址：https://buuoj.cn/challenges#[GXYCTF2019]Ping%20Ping%20Ping ?ip=明显存在命令执行注入，使用;或者|闭合上一条命令 经过fuzz测试，过滤了空格、bash字符、flag字符、以及一些特殊符号 空格绕过这里使用$IFS$9 /?ip=;id;whoami;pwd;ls;ls$IFS$9-lha 我做题时用的是 /?ip=;cat$IFS$9`ls` 直接将当前目录下所有文件全部cat出来，查看源码发现flag 题.
[CTF]培根密码
Fllowone的博客
12-16 1762
[CTF]培根密码 ---------------------  作者：adversity`  来源：CSDN  原文：https://blog.csdn.net/qq_40836553/article/details/79383488  培根密码中的ab,代表的是数学二进制中的0和1.通过下列的密码表进行加密和解密： 第一种方式： A aaaaa B aaaab C aaaba D aaab...
buu ctf web进阶]ssti
08-23
在buu ctf web进阶中，ssti代表 Side Template Injection，是一种应用程序中的安全漏洞。通过此漏洞，攻击者可以注入恶意代码到服务器端的模板引擎，从而执行任意代码或获取敏感信息。这种漏洞可能导致服务器被入侵...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值