CTF学习第二十一站——BUUCTF的pingpingping与Exec

题目:

先用堆叠注入看一看同目录下有什么东西

这边也是找到flag了

直接访问逝逝

可恶找不到一点,逝一逝cat

看来ban掉了一些东西

用$IFS绕一下空格看看源码里都ban了些啥

ban了好多哎,符号都不能用了,拼接一下逝逝

?ip=1;b=ag;cat$IFS$6fl$b.php

没反应莫慌,flag在页面源代码里aw

Exec题目:

做了半天做不出来查了一下才知道这是linux系统下运行的

查一下同目录下的文件

发现一个flag,用cat访问一下

cat /flag

抓到你啦

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值