学习报告---[ACTF2020 新生赛]Exec1

最新推荐文章于 2024-07-09 13:50:23 发布
最新推荐文章于 2024-07-09 13:50:23 发布
阅读量131 收藏
点赞数
分类专栏： CTF 文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63522719/article/details/133364993
版权

本篇考察命令执行，在ping框中执行自己输入的代码

一些简单的符号可以使程序执行我们想让他执行的命令

； 前后的命令都执行，无论真和假

&  前面和后面命令都要执行，无论前面真假

|    直接执行|后面的语句

&&  前面为假，后面的命令就不执行，前面为真就再执行后面命令，即两个命令都会执行

||   前面命令是错的那么就执行后面的语句，否则只执行前面的语句

知识点梳理完了

接下来上题

接下来拼接自己的语句

都执行，说明没有对我们的输入进行过滤

接下来就是找flag了

但是我们不知道这个是目录还是文件，那么我们cat一下就知道了，能cat出内容就是文件

注意：由于flag位于根目录下，所以需要有/

炎炎874
关注
专栏目录
【学习笔记6】 buu [ACTF2020 新生赛]Exec
weixin_43553654的博客
05-07 338
打开看到这样一个界面，根据做题经验，这应该是一道考察命令执行的题，但是老套路，先看看源码里有什么 通过查看源码发现什么否没有那什么都说了，直接开始尝试首先因为是让你ping一个地址，这里我们尝试127.0.0.1 显示给127.0.0.1发送了对应数据包，说明ping命令执行成功了，那么我们是不是就可以利用“|”来连接另外一个命令来执行从而得到flag，所以构造pa...
[ACTF2020 新生赛]Web汇总
brainw的博客
04-21 1135
[ACTF2020 新生赛]Web汇总 Exec ping命令注入 ‘127.0.0.1;’’ 没有回显 截断符号配合普通命令 发现没有任何屏蔽 payload： 127.0.0.1;cat /flag 拓展：https://blog.csdn.net/qq_41079177/article/details/88321816 Include 根据题目和询问可能是 本地文件包含 通过 ph...
[ACTF2020 新生赛]Exec1
最新发布
m0_73759843的博客
07-09 189
分别执行127.0.0.1|ipconfig和127.0.0.1|ifconfig，发现前者无回显，后者有回显，判断服务端是个linux系统。猜测此页面是接入了一shell程序，使用管道符（|）尝试执行其他命令；发现是一个能够实现ping操作的页面，尝试ping本机地址。成功返回数据，但好像没什么有用的信息。多次尝试找到flag在上三级文件夹中。直接cat 打印flag。
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 3852
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.csdn.net/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
buuctf [ACTF2020 新生赛]Exec1
2302_80009791的博客
02-12 588
本题考查linux命令，越权查询。
buuctf-web-[ACTF2020 新生赛]Exec1
mlws1900的博客
07-30 218
cattac等命令也可以，/?代替/flag也可以，可以ls一下，就flag为四个字的文件。有回显，用管道符连接一下命令&|&&||（前面两个试过了可以，后面的没试过，应该也行）命令执行漏洞，和pikachu靶场的一样。先ping一下本地地址。.........
[ACTF2020 新生赛]Exec 1
09-19
关于 [ACTF2020 新生赛]Exec 1 的题目中的命令注入问题，根据引用的内容来分析，可以使用命令注入来解题。在这道题目中，使用命令注入的方式进行解题，首先通过测试命令 "ping 127.0.0.1" 来验证是否可以执行命令...
[actf2020 新生赛]exec
06-28
exec是一个Python内置函数，用于执行字符串中的Python代码。它的语法如下： exec(object[, globals[, locals]]) 其中，object参数可以是一个字符串或者一个代码对象。globals和locals参数分别表示全局和局部命名...
BUUCTF[ACTF2020 新生赛]Exec
m0_47745762的博客
07-20 311
一、题目内容 对Linux命令的运用 二、解题步骤 ①从根目录查找flag （1）进入到靶机中 （2）用本机地址随便ping一下，看看能得到那些信息 （3）然后通过ls命令查找当前目录中有哪些文件 （4）查找后发现只有一个index.php的文件，我们查找一下里面是否含有flag的信息 （5）分析PHP代码，发现只有一个isset函数用于判断post传过来的数据是否被提交过来 （6） 我们发现当前目录中并没有关于flag的相关信息，那就可能是在根目录上，我们就挨个返..
BUU-[ACTF2020 新生赛]Exec 1
MateSnake的博客
03-14 2630
BUU-[ACTF2020 新生赛]Exec 1
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值