![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
BUUCTF
是阿星呀
个人博客 axingde.github.io
展开
-
[GXYCTF2019]Ping Ping Ping
文章目录打开链接,页面提示/?ip=猜测本题的意思是让我们把这个当做变量上传参数。先输入127.0.0.1网页把我们上传的东西当做ip来执行ping操作。试试看能不能利用一下管道:?ip=127.0.0.1;ls出现了flag.php,输入cat flag.php?ip=127.0.0.1;cat flag.php嗯?过滤空格?过滤空格的解决办法如下$IFS${IFS}$IFS$1 //$1改成$加其他数字貌似都行< <> {cat,flag.php原创 2020-11-06 16:01:44 · 193 阅读 · 0 评论 -
BUUCTF[ACTF2020 新生赛]Exec
文章目录打开连接发现网站有个ping功能,测试一下考虑到这里会存在命令执行漏洞,利用它拿到flag在这里补充一些相关的管道符1、|(就是按位或),直接执行|后面的语句2、||(就是逻辑或),如果前面命令是错的那么就执行后面的语句,否则只执行前面的语句3、&(就是按位与),&前面和后面命令都要执行,无论前面真假4、&&(就是逻辑与),如果前面为假,后面的命令也不执行,如果前面为真则执行两条命令5、;(linux下有的,和&一样的作用)查看根目录发现f原创 2020-11-01 23:03:05 · 461 阅读 · 0 评论 -
BUUCTF [极客大挑战 2019]Knife
文章目录题目解法扩展题目https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Knife解法根据打开的页面提示,选择使用蚁剑尝试连接地址:http://087fdd98-b888-4596-93d9-aec98575e831.node3.buuoj.cn/密码:Syc连接成功,查找之后发现flag在根目录flag即在flag文件中扩展真就是题如标题一样,白给的flag..原创 2020-10-28 16:59:27 · 174 阅读 · 0 评论 -
BUUCTF [ACTF2020 新生赛]Include
文章目录题解课外拓展题解主要考查了利用php://filter伪协议进行文件包含进入题目根据Tip进入正题,可以看到URL中存在文件包含(题目名也很直接)首先考虑 "php://input"伪协议发现题目过滤了php://input 伪协议重新考虑之后使用 “php://filter"伪协议” 来进行包含。当它与包含函数结合时,php://filter流会被当作php文件执行。所以我们一般对其进行编码,阻止其不执行。从而导致任意文件读取。构造Payload: ?file=php://fil原创 2020-10-28 16:18:45 · 380 阅读 · 0 评论