[ACTF2020 新生赛]Exec 1

最新推荐文章于 2023-03-21 20:59:55 发布

LI-AO1134

最新推荐文章于 2023-03-21 20:59:55 发布

阅读量237

点赞数

分类专栏： ctf 文章标签： unctf

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_52963704/article/details/114753783

版权

ctf 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

[ACTF2020 新生赛]Exec 1个人写题日记

首先进入题目，输入ip地址，看一下
在这里插入图片描述在这里，可以用ls命令，看一下能否查看文件夹
可以看到当前文件夹下只有一个index.php
直接输入命令127.0.0.1;cat index.php查看文件夹，页面没有重要的信息，直接查看源码，发现一段php代码，这段代码并没有屏蔽任何语句命令。
在这里插入图片描述刚才说了，使用命令127.0.0.1;ls后，页面显示只有一个index.php文件夹，那么我们可以使用../命令返回上层目录。最后在127.0.0.1;ls ../../../这里发现了flag文件夹。
最后，使用127.0.0.1;cat ../../../flag命令得到flag
在这里插入图片描述

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
[ACTF2020 新生赛]Exec 1

[ACTF2020 新生赛]Exec 1个人写题日记首先进入题目，输入ip地址，看一下在这里，可以用ls命令，看一下能否查看文件夹可以看到当前文件夹下只有一个index.php直接输入命令127.0.0.1;cat index.php查看文件夹，页面没有重要的信息，直接查看源码，发现一段php代码，这段代码并没有屏蔽任何语句命令。刚才说了，使用命令127.0.0.1;ls后，页面显示只有一个index.php文件夹，那么我们可以使用../命令返回上层目录。最后在127.0.0.1;ls ../..
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。