- 博客(2)
- 收藏
- 关注
RSS订阅原创 RCE学习
Linux tee命令用于读取标准输入的数据，并将其内容输出成文件。构造payload：l\s ../../../../ |tee 1.txt访问1.txt得到flaaaaagggggg文件，再tac /fl?|tee 1.txt访问1.txt即可。易知exec为无回显命令，则尝试重定向 cat flag.php > flag.txt 但是>被过滤则考虑cp flag.php flag.txt何mv命令 但是cp何mv可以绕过但是没有flag文件，则考虑先查看目录并且输出。
2024-04-21 20:52:54
140
1
原创 ctf学习
<?php system("ls");?><script>alert(document.cookie)</script><script>alert(1)</script>
2024-03-30 17:05:54
70
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人