[ACTF2020 新生赛]Exec 1

本文记录了一位CTF新手跟随大佬教程,利用ping命令和Linux命令(如ls, cd, cat)在系统中探索,最终找到并读取flag文件的过程。通过127.0.0.1地址结合分号执行多条命令,成功穿透目录层级,揭示了网络安全竞赛中的基础技巧。
摘要由CSDN通过智能技术生成

1、进入系统,看到页面:
在这里插入图片描述
2、下意识的输入127.0.0.1,可以正常ping通;
在这里插入图片描述
3、然后输入1’,1",系统都没有反应,所以还是只能从127.0.0.1在这边下手;
4、说实话,小白才开始做CTF题都是一脸懵,还好查看了下大佬的文章:
火火火与霍霍的[ACTF2020 新生赛]Exec 1

5、顺着大佬的思路,使用ping 127.0.0.1;ls尝试:

加粗样式发现果然没有过滤分号和ls,所以可以通过cd …/查看目录信息,直到输入127.0.0.1;cd …/…/…/;ls,才发现个flag的文件:
在这里插入图片描述
6、在输入127.0.0.1;cd …/…/…/flag;ls 后发现该目录下没有文件;
7、于是使用cat命令输出该文件信息:
127.0.0.1;cd …/…/…/;cat flag
在这里插入图片描述
8、得到flag信息

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值