- 博客(4)
- 收藏
- 关注
RSS订阅原创 十四届极客大挑战web部分wp
最后执行的命令是curl '172.17.0.2'\\'' -v -d a=1\'，由于中间的\\被解释为\而不再是转义字符，所以后面的'没有被转义，与再后面的'配对儿成了一个空白连接符。因此需要利用返回的字符串中是否存在 flag 文件字符串，这里可以通过glob协议利用匹配符号进行猜解， glob协议能够查找匹配的文件路径模式，当目标匹配不存在时会返回⻓度为0的数组，因此在这个地方能够通过不同的回显进行盲注。Cat /flag得到flag SYC{ThE_RCe is S0 Eas1ly_DD!
2023-11-27 12:38:37
1270
1
原创 成都理工大学第四届信安大挑战
在执行 push eax 指令时，它会将 eax 的值压入堆栈，并将 esp 的值减去 4，然后将 eax 的值存储到 esp 指向的内存位置。但是根据汇编代码中的指令顺序，该指令之前没有对 eax 进行过修改，因此假设 eax 的值为 0。由于 ebp 和 esp 的值在初始时均为 0，经过执行 push eax 指令后，ebp 的值保持为 0，而 esp 的值变为 -4。发现有有eval函数，则直接抓包然后构造system函数(这里注意其过滤了空格，要用$IFS绕过)，永ls命令发现了该目录下的文件。
2023-11-11 16:33:51
211
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人